会话在 Java 中被覆盖

Question

我遇到了一个奇怪的问题：

当我提交页面时，我有一个包含电子邮件字段的页面，控件转到一个 servlet，我在会话中使用

保存电子邮件值

request.getSession().setAttribute("email_Value", request.getParameter("email_Value"));

现在，根据这个电子邮件值，我查找数据库并提取该用户的信息，如果找到信息，然后删除会话属性

request.getSession().removeAttribute("email_Value");

如果不是，则将请求重定向到带有错误消息和预填充的电子邮件值的同一页面，我使用

从会话中提取该值

if(null!= request.getSession().getAttribute("email_Value")){
            String Email = (String)(request.getSession().getAttribute("email_Value"));
            request.getSession().removeAttribute("email_Value");            
    }

它在我们的 deleopment、UAT 环境中运行良好，但问题只出现在我们有负载均衡器的 PROD 上。

问题是，当返回到同一页面时，它会更改电子邮件地址字段，其中包含一些我什至没有在我的机器上输入的不同电子邮件值，即它正在访问其他人的会话。

有人可以提供任何指针来解决此问题。由于这是生产问题，我们将不胜感激。

谢谢

Answer 1

看起来您需要使用粘性会话。这必须在apache中配置

Answer 2

Http 是stateless 协议含义，服务器不知道在一段时间内识别客户端。 当客户端调用服务器（负载平衡，例如 server_1 和 server_2）时，它可以到达 server_1 或 server_2，假设请求到达 server_1，现在您的 code 创建一个 session并将email 添加到会话中。 当同一个客户端再次调用服务器时，这一次它命中server_2，server_1 会话中的email 对server_2 和server_2 不可用，server_2 可能有来自另一个@987654336 的email @这就是为什么你看到另一个email 地址。 希望清楚。

Solution:

1. 网址重写
2. Cookie

Answer 3

如果您的应用程序部署在多台服务器上，您的会话可能会在服务器之间传输。此外，在这种情况下，如果您在会话中存储任何对象，它们必须实现Serializable 接口。如果他们不这样做，那么迁移会话时数据将不会被持久化。

此外，会话似乎与另一个会话互换了。您是否在应用程序级别存储任何内容？ 我还建议您查看 HttpSessionActivationListener 以了解您的情况。