session - 负载平衡环境中的 ServiceStack session 处理

Question

我在我的一个项目中使用 ServiceStack 作为基础库。我将我的应用程序分为两部分:API 和 WEB 应用程序，它们是单独的项目和存储库。

身份验证应该在 API 层上进行，并且应该缓存在那里。我在 API Server 中使用 Ormlite 缓存客户端。

在 API AppHost.cs 中

var dbFactory = new OrmLiteConnectionFactory("ConnectionString",SqlServerDialect.Provider);
container.RegisterAs<OrmLiteCacheClient, ICacheClient>();
container.Resolve<ICacheClient>().InitSchema();
Plugins.Add(new AuthFeature(() => new APISession(),
  new IAuthProvider[] {
    new APICredentialsAuthProvider(new AppSettings())
 }));

在APICredentialsAuthProvider中，我正在保存 session ，该 session 存储在CacheEntry表中的Db中

我使用 apiurl/auth 通过 ajax 调用在 Web 应用程序中对用户进行身份验证，该调用返回带有 sessionId 的 AuthenticateResponse。
我将此 sessionId 更新为 cookie 作为 s-id ，然后根据在 ss-id 或 ss- 中更新的请求类型在预请求过滤器中更新pid.

//Inside Web application apphost
this.PreRequestFilters.Add((req, res) =>
{
  System.Net.Cookie cookie = req.Cookies["s-id"];
  req.Cookies["ss-id"] = cookie;
  req.SetSessionId(cookie.Value)
});

此方法不会从缓存(在我的例子中为 Ormlite)以及 Web 和 Api 应用程序中提供的相应配置中获取 session 。

实现这一目标的最佳方法是什么？

但是我可以使用缓存客户端访问 session

//Inside Web application apphost
this.PreRequestFilters.Add((req, res) =>
{
  System.Net.Cookie cookie = req.Cookies["s-id"];
  req.Cookies["ss-id"] = cookie;
  req.SetSessionId(cookie.Value);
 APISession cachedSession = GetCacheClient(req).Get<APISession(SessionFeature.GetSessionKey(cookie.Value));
 WEBSession session.PopulateWith<WEBSession, APISession>(cachedSession);

});

这工作正常，我能够获取 session ，但是通过将其放入预请求过滤器中，会增加来 self 的 Web 应用程序的数据库调用(在每个请求上)。

是否有任何替代解决方案可以实现相同的目的？

提前致谢!!

Answer 1

如果您在同一域后面对多个 Web 应用程序进行负载平衡，则使用 distributed Caching Providers 中的任何一个就像 OrmLiteCacheClient 将在向任一应用程序发出请求时发送 ServiceStack 的 ss-id/ss-pid Cookie:

http://example.org/app1 -> http://internal:8001/
                  /app2 -> http://internal:8002/
                  /app3 -> http://internal:8003/                     

然后，只要每个应用程序配置了相同的 OrmLiteCacheClient，在一个应用程序中创建的 session 将在所有 3 个应用程序中可见。

您可以通过在 IRequest.Items 上设置它来阻止进一步的数据库访问以检索该请求的 session ，例如:

req.Items[Keywords.Session] = session;

然后，对该请求的 session 的任何访问都将从 IRequest 项字典中解析，而不是访问数据库。

另一个可供您在所有 3 个应用程序中进行身份验证的替代身份验证解决方案是使用无状态 JWT Auth Provider .