引言
本文代码已提交至Github(版本号:
e7480721d7a3bb5d3573b8c4fdc9b19f2f8ea141
),有兴趣的同学可以下载来看看:https://github.com/ylw-github/taodong-shop
阅读本文时,建议先阅读前面博客:
- 《淘东电商项目(31) -SSO单点登录(XXL-SSO案例)》
- 《淘东电商项目(32) -SSO单点登录(集成SSO认证服务)》
- 《淘东电商项目(33) -SSO单点登录(改造SSO认证服务登录界面)》
- 《淘东电商项目(34) -SSO单点登录(Client端集成)》
- 《淘东电商项目(35) -SSO单点登录(登录功能完善)》
- 《淘东电商项目(36) -SSO单点登录(退出功能)》
前面把单点登录的实现大致讲解完了,本文是单点登录的最后一篇,主要讲解单点登录的高可用
本文目录结构:
l____引言
l____ 实现思路
l____总结
实现思路
目前「淘东电商」项目里的SSO服务是单个的,如果SSO服务出现了宕机或者崩溃,那么整个系统就登录不了了,所以这个问题是急需要解决的。那么如何实现SSO服务的高可用呢?
下面我直接贴出实现SSO服务高可用的原理图:
从上图可知,要实现SSO服务的高可用可以通过Nginx来实现。
- 首先客户端会请求Nginx,传入请求地址,如:http://taodong.ssoserver.com。
- 这个时候Nginx会通过负载均衡机制去选择其中一台SSO Server,比如选中了SSO Server1,而此时SSO Server1刚好宕机了。
- Nginx发现故障后,进行故障转移,转移到别的SSO Server,如:SSO Server2。
- SSO Server2执行登录功能,更新数据库和Redis。
- 由于Redis和数据库是多台SSO Server共用的,所以不会造成共享失败的问题。
这就是SSO 服务实现高可用的方案(当然可能还有其它的方案,也欢迎其它的小伙伴留言)。
附带贴上Nginx的配置内容:
upstream backServer{
server 127.0.0.1:8078;
server 127.0.0.1:8079;
}
server {
listen 80;
server_name taodong.ssoserver.com;
location / {
proxy_pass http://backServer;
###nginx与上游服务器(真实访问的服务器)超时时间 后端服务器连接的超时时间_发起握手等候响应超时时间
proxy_connect_timeout 1s;
###nginx发送给上游服务器(真实访问的服务器)超时时间
proxy_send_timeout 1s;
### nginx接受上游服务器(真实访问的服务器)超时时间
proxy_read_timeout 1s;
index index.html index.htm;
}
}
总结
本文主要讲解SSO 单点登录系统通过Nginx来实现高可用的思路。
当然,如果SSO Server利用到了客户端的Session,如果要处理Session 共享的问题,可以使用Spring-Session
,前面有讲解过了《淘东电商项目(30) -解决分布式Session共享问题》。