Apache + Tomcat - Problemi con sessioni appiccicose e bilanciamento del carico

Question

Sto affrontando alcuni problemi con Ap_Pass_proxy_balancer riguardo le sessioni persistenti.

Abbiamo sviluppato un restful webservice in Java, in esecuzione su Tomcat. Il back-end effettivo utilizza la sicurezza Acegi, con autenticazione Auth Basic.

L'architettura è (scusate io sono un nuovo utente, non posso postare le immagini):

 -------------------- 
    |Java Reverse Proxy| 
    -------------------- 
      | 
    -------------------- 
    |Apache load balancer| 
    --------------------    
      | 
    --------|-------- 
    |    | 
--------  --------  
|tomcat1|  |tomcat2| 
--------  --------  

Abbiamo questo "Java Reverse Proxy" per eseguire varie cose di business. Esegue anche l'autenticazione Basic Auth sul Tomcat (Tomcat1, Tomcat2).

L'utente finale chiamate URL del tipo: http: /// a/b username = pippo & password = bar & session = xxx

Il proxy inverso quindi proxy la richiesta al Apache, l'invio lungo le credenziali come token di autenticazione di base.

L'utente finale ha tre diversi indirizzi:

http://<java reverse proxy domain>/service1 
http://<java reverse proxy domain>/service2 
http://<java reverse proxy domain>/service3 

Solo service1 e service2 sono protetti tramite Acegi. service3 è accessibile in modo anonimo (questo è un requisito).

abbiamo la seguente configurazione di Apache per eseguire il bilanciamento del carico:

<Proxy balancer://cluster> 
    Header set Cache-Control no-cache 
    Header set Pragma no-cache 
    BalancerMember http://xxx:9671 route=server1 
    BalancerMember http://xxx:9672 route=server2 
</Proxy> 

ProxyPreserveHost On 
ProxyPass/balancer://cluster/ stickysession=JSESSIONID 
ProxyPassReverse/balancer://cluster/ stickysession=JSESSIONID 

Sulla prima chiamata a Service1, quindi JSESSIONID viene restituito per l'utente, e poi invia queste informazioni come parte della sessione della richiesta (nella stringa di query, parametro di sessione)

Per mantenere gli stati delle sessioni nei backend tomcats (tomcat1, tomcat2), il proxy inverso java ottiene la sessione dalla stringa di query e la invia ai proxy proxy come Cookie JSESSIONID.

Tutto funziona perfettamente per gli URL che sono protetti da base di autenticazione. Ma poi quando l'utente chiama il terzo url (che è pubblicamente disponibile), Apache non esegue correttamente il bilanciamento del carico.

Per esempio, quando io chiamo servizio 1 o 2, ottengo i seguenti log di Apache:

[Wed Feb 22 10:48:52 2012] [debug] mod_proxy_balancer.c(280): proxy: BALANCER: Found value "3FB8F8135173BBBE78E5E4BBD6F5C8FB" for stickysession JSESSIONID 
[Wed Feb 22 10:48:52 2012] [debug] mod_proxy_balancer.c(1003): proxy: Entering byrequests for BALANCER (balancer://cluster) 
[Wed Feb 22 10:48:52 2012] [debug] mod_proxy_balancer.c(1046): proxy: byrequests selected worker "http://xxx:9672" : busy 0 : lbstatus 1 

Che è perfettamente bene, come la richiesta è destinata a bersaglio tomcat2.

Ma poi quando chiamo service3, ottengo:

[Wed Feb 22 10:49:27 2012] [debug] mod_proxy_balancer.c(280): proxy: BALANCER: Found value "3FB8F8135173BBBE78E5E4BBD6F5C8FB" for stickysession JSESSIONID 
[Wed Feb 22 10:49:27 2012] [debug] mod_proxy_balancer.c(1003): proxy: Entering byrequests for BALANCER (balancer://cluster) 
[Wed Feb 22 10:49:27 2012] [debug] mod_proxy_balancer.c(1046): proxy: byrequests selected worker "http://xxx:9671" : busy 0 : lbstatus 0 

Come si può vedere, anche se il cookie JSESSIONID è lo stesso, Apache invia la richiesta al Tomcat sbagliato (qui tomcat1).

Potrebbe essere il fatto che l'URL per service3 non richiede l'autenticazione di base Auth, dove service1 e service2 fanno?

Sono sicuro che ho fatto qualcosa di sbagliato, ma mi sono guardato intorno da molto tempo e non riesco a farlo funzionare.

Il vostro aiuto è molto apprezzato.

Grazie

Answer 1

non vedo un suffisso jvmRoute sul JSESSIONID. mod_proxy utilizza jvmRoute per indirizzare correttamente le sessioni persistenti alle istanze di Tomcat. jvmRoute viene dichiarato nella configurazione del server Tomcat (in cui ogni istanza del server ha il suo identificatore univoco jvmRoute

Answer 2

Forse tis aiuterà Questo è il mio config su un server web:..

<Proxy balancer://hybriscluster> 
BalancerMember ajp://tomcatServer1:8009 route=tomcat1 keepalive=On ping=5 max=200 ttl=120 
BalancerMember ajp://tomcatServer2:8009 route=tomcat2 keepalive=On ping=5 max=200 ttl=120 
ProxySet stickysession=JSESSIONID|jsessionid lbmethod=byrequests timeout=60 
</Proxy> 

Config in server.xml di tomcat Server 1:

<Engine name="Catalina" defaultHost="localhost" jvmRoute="tomcat1"}"> 

Answer 3

ero di fronte lo stesso problema e risolto modificando la riga sotto -

ProxyPass /test balancer://mycluster stickysession=JSESSIONID|jsessionid scolonpathdelim=On 
<Proxy balancer://mycluster> 
BalancerMember http://192.168.1.2:80 route=node1 
BalancerMember http://192.168.1.3:80 route=node2 
</Proxy> 

Si prega di notare la configurazione di scolonpathdelim = On Riferimento - http://httpd.apache.org/docs/2.2/mod/mod_proxy_balancer.html