세션 복제가있는 클러스터에서 스프링 보안을 사용하여 인증 된 사용자를 페일 오버 할 수 있습니까?

Question

스프링 보안 및 애플리케이션 서버 클러스터링을 사용하고 http 세션을 복제하는 경우, 인증 된 사용자를 클러스터의 다른 노드로 자동 페일 오버 할 수 있습니까? 클러스터에서 세션을 복제하는 대신 분산 된 캐시를 사용하는 것이 더 좋을까요?

Answer 1

예. Spring Security의 보안 컨텍스트는 세션 내에 값으로 저장됩니다. 따라서 세션이 복제되는 경우 보안 컨텍스트도 동일하므로 인증 된 사용자가 어떤 작업자를 공격하는지는 중요하지 않습니다.

물론 세션 복제가 순간적이지 않으므로 서버가 다운되기 직전에 사용자가 인증 한 경우 장애 조치 서버에서 복제 된 컨텍스트를 가져올 수 없습니다. 그러나 인증을 받고 여러 가지 작업을 수행 한 다음 서버가 실패하면 보안 컨텍스트가 이미 복제되고 사용자의 세션이 새로운 장애 조치 서버에서 중단 된 위치에서 픽업해야합니다.

이것은 tomcat과 jboss vs weblogic에서 약간 다를 것이므로 특정 유스 케이스가 실제로 적용되는지 테스트해야합니다.