複数のインスタンスで動作するSpring MVCでログイン資格情報を管理する方法

Question

Springログインセキュリティを使用するAWS Spring MVC Webアプリケーションを開発する準備が整いました。私は過去に使用しましたが、1つのインスタンスでのみ使用しました。 AWS Elastic Load Balancingとインスタンススケーリングを使用する新しいアプリケーションを開発する準備が整いました。複数のインスタンスで実行しているとき、Springはログイン認証情報をどのように扱いますか？つまり、インスタンス1で実行されているWebアプリケーションにログインし、次のセッションでインスタンス-2でリクエストしています。各インスタンス間でユーザー資格情報を処理するにはどうすればよいですか？私はこれがSpring MVC Securityの一般的な設計シナリオであると確信しています。

Answer 1

あなたが探検でき二つのアプローチがあります。特定のセッションに対するすべての要求が同じインスタンスになりますように

• 設定スティッキーセッション（AWS ELBがサポートしている何かが）。
• アプリケーションの外部にセッション情報を格納します（Redisキャッシュなど）。このアプローチの1つの明確な利点は、スティッキーセッションでは、失敗したインスタンスに結びついているすべての顧客が再ログインする必要があるため、アプリケーションがインスタンスの障害に対してより耐性があることです。