เว็บไซต์ขนาดใหญ่อาจ "โหลดสมดุล" ในหลาย ๆ เครื่อง ในการตั้งค่าโหลดบาลานซ์จำนวนมากผู้ใช้อาจไปที่เครื่องแบ็กเอนด์ใด ๆ ในระหว่างการใช้งาน ด้วยเหตุนี้จึงมีวิธีการจำนวนหนึ่งที่อนุญาตให้เครื่องจำนวนมากแบ่งปันเซสชันผู้ใช้
วิธีที่เลือกจะขึ้นอยู่กับรูปแบบของการทำโหลดบาลานซ์ที่ใช้รวมถึงความพร้อมใช้งาน / ความจุของหน่วยเก็บข้อมูลส่วนหลัง:
ข้อมูลเซสชันที่เก็บไว้ในคุกกี้เท่านั้น : ข้อมูลเซสชัน (ไม่ใช่ตัวระบุเซสชันเท่านั้น) จะถูกเก็บไว้ในคุกกี้ของผู้ใช้ ตัวอย่างเช่นคุกกี้ของผู้ใช้อาจมีเนื้อหาของตะกร้าสินค้าของพวกเขา เพื่อป้องกันผู้ใช้ยุ่งเกี่ยวกับข้อมูลเซสชัน HMAC อาจถูกจัดเตรียมไว้พร้อมกับคุกกี้ วิธีนี้น่าจะเหมาะสมที่สุดสำหรับการใช้งานส่วนใหญ่:
- ไม่จำเป็นต้องใช้ที่เก็บข้อมูลส่วนหลัง
- ผู้ใช้ไม่จำเป็นต้องกดปุ่มเครื่องเดียวกันในแต่ละครั้งดังนั้นจึงสามารถใช้การปรับสมดุลโหลด DNS ได้
- ไม่มีเวลาแฝงที่เกี่ยวข้องกับการดึงข้อมูลเซสชั่นจากเครื่องฐานข้อมูล (ตามที่ได้รับมาพร้อมกับคำขอ HTTP) มีประโยชน์หากไซต์ของคุณโหลดโดยเครื่องในทวีปต่างๆ
- จำนวนข้อมูลที่สามารถจัดเก็บในเซสชันถูก จำกัด (โดย จำกัด ขนาดคุกกี้ 4K)
- การเข้ารหัสจะต้องมีการใช้งานหากผู้ใช้ไม่สามารถมองเห็นเนื้อหาของเซสชันของพวกเขา
- HMAC (หรือคล้ายกัน) จะต้องมีการจ้างงานเพื่อป้องกันไม่ให้ผู้ใช้แก้ไขข้อมูลเซสชั่น
- เนื่องจากข้อมูลเซสชันไม่ได้เก็บไว้ที่ฝั่งเซิร์ฟเวอร์จึงเป็นเรื่องยากสำหรับนักพัฒนาในการดีบัก
ตัวโหลดบาลานซ์จะนำผู้ใช้ไปยังเครื่องเดียวกันเสมอ : ตัวโหลดบาลานซ์จำนวนมากอาจตั้งค่าคุกกี้เซสชันของตัวเองเพื่อระบุว่าเครื่องแบ็กเอนด์เครื่องใดที่ผู้ใช้ทำการร้องขอและนำพวกเขาไปยังเครื่องนั้นในอนาคต เนื่องจากผู้ใช้จะถูกนำไปยังเครื่องเดียวกันเสมอจึงไม่จำเป็นต้องแชร์เซสชันระหว่างเครื่องหลายเครื่อง สิ่งนี้อาจดีในบางสถานการณ์:
- การจัดการเซสชันของแอปพลิเคชันที่มีอยู่อาจไม่จำเป็นต้องเปลี่ยนเพื่อให้ทราบถึงเครื่องหลายเครื่อง
- ไม่จำเป็นต้องใช้ระบบฐานข้อมูลที่ใช้ร่วมกัน (หรือคล้ายกัน) สำหรับการจัดเก็บเซสชันซึ่งอาจเพิ่มความน่าเชื่อถือ แต่มีค่าใช้จ่ายในความซับซ้อน
- เครื่องแบ็กเอนด์จะลงจะเซสชั่นผู้ใช้ใด ๆ ที่เริ่มต้นกับมันด้วย
- การนำเครื่องจักรออกจากการให้บริการนั้นยากกว่า ผู้ใช้ที่มีเซสชันบนเครื่องที่จะถูกถอดออกเพื่อการบำรุงรักษาควรได้รับอนุญาตให้ทำงานให้เสร็จก่อนที่จะปิดเครื่อง เพื่อสนับสนุนสิ่งนี้ตัวโหลดบาลานซ์ของเว็บอาจมีคุณสมบัติในการ "ระบาย" การร้องขอไปยังเครื่องแบ็กเอนด์บางเครื่อง
ฐานข้อมูลแบ็กเอนด์ที่ใช้ร่วมกันหรือที่เก็บคีย์ / ค่า : ข้อมูลเซสชั่นจะถูกเก็บไว้ในฐานข้อมูลแบ็กเอนด์ซึ่ง webservers ทั้งหมดสามารถเข้าถึงแบบสอบถามและอัปเดต เบราว์เซอร์ของผู้ใช้จัดเก็บคุกกี้ที่มีตัวระบุ (เช่นรหัสเซสชัน) โดยชี้ไปที่ข้อมูลเซสชัน นี่อาจเป็นวิธีที่สะอาดที่สุดในสามวิธีนี้:
- ผู้ใช้ไม่จำเป็นต้องเปิดเผยข้อมูลเซสชันที่เก็บไว้
- ผู้ใช้ไม่จำเป็นต้องกดปุ่มเครื่องเดียวกันในแต่ละครั้งดังนั้นจึงสามารถใช้การปรับสมดุลโหลด DNS ได้
- ข้อเสียอย่างหนึ่งคือคอขวดที่สามารถใช้กับระบบจัดเก็บข้อมูลส่วนหลังได้
- ข้อมูลเซสชันอาจหมดอายุและสำรองอย่างต่อเนื่อง
โดยรวมแล้วเว็บแอปพลิเคชั่นแบบไดนามิกส่วนใหญ่จะทำการค้นหาฐานข้อมูลจำนวนมากหรือการร้องขอที่เก็บคีย์ / ค่าดังนั้นฐานข้อมูลหรือที่เก็บคีย์ / ค่าจึงเป็นที่เก็บโลจิคัลของข้อมูลเซสชัน