Общее внешнее хранилище сессий (Spring Session + Redis или JDBC): экземпляры становятся stateless и свободно добавляются, снимаются и перезапускаются.
А ещё Spring Session подключается заменой HttpSession прозрачно для кода
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Sticky sessions выглядят проще всего, но привязывают пользователя к конкретному инстансу: при его перезапуске или выкатке сессия теряется, нагрузка распределяется неравномерно, а автоскейл работает плохо, потому что новые поды получают только новых пользователей. Репликация сессий между узлами даёт трафик, растущий квадратично, и плохо масштабируется. Внешнее хранилище решает всё это: Spring Session прозрачно подменяет реализацию HttpSession, и код приложения не меняется. Альтернативный путь — вообще отказаться от серверного состояния и перейти на токены, но тогда всплывает проблема отзыва, которую решают коротким сроком жизни и refresh-токеном.
Один верный вариант. Подумайте, потом откройте ответ.
Семантика HTTP-методов и кэширование, cookies и их флаги безопасности, stateful против stateless сессий, HTTPS и граница authn/authz.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.
sotto