Büyük web siteleri birden fazla makinede "yük dengeli" olabilir. Yüke duyarlı birçok kurulumda, kullanıcı oturum sırasında herhangi bir arka uç makinesinden birine basabilir. Bu nedenle, birçok makinenin kullanıcı oturumlarını paylaşmasına izin vermek için çeşitli yöntemler vardır.
Seçilen yöntem kullanılan yük dengeleme stiline ve ayrıca arka uç depolamanın kullanılabilirliğine / kapasitesine bağlı olacaktır:
Yalnızca çerezlerde depolanan oturum bilgileri : Oturum bilgileri (yalnızca bir oturum tanımlayıcısı değil) bir kullanıcının çerezinde saklanır. Örneğin, kullanıcının çerezi alışveriş sepetinin içeriğini içerebilir. Kullanıcıların oturum verilerini değiştirmesini önlemek için, çerezle birlikte bir HMAC sağlanabilir. Bu yöntem çoğu uygulama için muhtemelen en az uygundur:
- Arka uç depolama gerekmez
- Kullanıcının her seferinde aynı makineye vurması gerekmez, böylece DNS yük dengelemesi kullanılabilir
- Bir veritabanı makinesinden oturum bilgisini almakla ilgili gecikme yoktur (HTTP isteğinde olduğu gibi). Siteniz farklı kıtalardaki makineler tarafından yük dengeli ise faydalıdır.
- Oturumda saklanabilecek veri miktarı sınırlıdır (4K çerez boyutu sınırı ile)
- Bir kullanıcının oturumunun içeriğini görmemesi gerekiyorsa şifreleme kullanılmalıdır.
- Oturum verilerinin kullanıcının tahrifatını önlemek için HMAC (veya benzeri) kullanılmalıdır
- Oturum verileri sunucu tarafında saklanmadığından, geliştiricilerin hata ayıklaması daha zor
Yük dengeleyici her zaman kullanıcıyı aynı makineye yönlendirir : Birçok yük dengeleyici, bir kullanıcının hangi arka uç makinesinden istek alacağını belirten kendi oturum çerezlerini ayarlayabilir ve gelecekte bu makineye yönlendirebilir. Kullanıcı her zaman aynı makineye yönlendirildiği için, birden fazla makine arasında oturum paylaşımı gerekli değildir. Bu, bazı durumlarda iyi olabilir:
- Mevcut bir uygulamanın oturum işleme işleminin, birden çok makinenin farkında olması için değiştirilmesi gerekmeyebilir
- Oturumları depolamak için ortak bir veritabanı sistemi (veya benzeri) gerekli değildir, muhtemelen güvenilirliği arttırır, ancak karmaşıklık pahasına
- Aşağı giden bir arka uç makinesi, üzerinde başlatılmış olan kullanıcı oturumlarını indirecektir.
- Makineleri hizmet dışı bırakmak daha zor. Bir makine üzerinde bakım nedeniyle kaldırılması gereken oturumları olan kullanıcıların, makine kapatılmadan önce görevlerini tamamlamalarına izin verilmelidir. Bunu desteklemek için, ağ yükü dengeleyicileri, belirli bir arka uç makinesine istekleri "boşaltma" özelliğine sahip olabilir.
Paylaşılan arka uç veritabanı veya anahtar / değer deposu : Oturum bilgileri, tüm web sunucularının sorgulama ve güncelleştirmeye erişimi olan bir arka uç veritabanında depolanır. Kullanıcının tarayıcısı, oturum bilgisine işaret eden bir tanımlayıcı (oturum kimliği gibi) içeren bir çerezi saklar. Bu muhtemelen üçünün en temiz yöntemi:
- Kullanıcının asla depolanan oturum bilgisine maruz kalmasına gerek yoktur.
- Kullanıcının her seferinde aynı makineye vurması gerekmez, böylece DNS yük dengelemesi kullanılabilir
- Bir dezavantaj, hangi arka uç depolama sisteminin kullanıldığı üzerine yerleştirilebilecek darboğazdır.
- Oturum bilgilerinin süresi dolmuş ve yedeklenmiş olabilir.
Genel olarak, dinamik web uygulamalarının çoğu, birkaç veritabanı sorgusu veya anahtar / değer deposu isteğinde bulunur; bu nedenle veritabanı veya anahtar / değer deposu, oturum verilerinin mantıksal depo yeridir.