[发明专利]用于分布式集群系统的系统退出方法及分布式集群系统

说明书

本发明公开了一种用于分布式集群系统的系统退出方法，包括以下步骤：实时检测退出主系统的退出操作；当检测到所述退出主系统的退出操作时，获取所述主系统的sessionID，并根据所述主系统的sessionID从存储的映射关系中查找与所述主系统的sessionID关联的子系统的sessionID；根据所述主系统的sessionID和所述子系统的sessionID删除对应的session。与现有技术相比，本发明实现了在退出主系统时，同时删除主系统以及各个子系统的session，保证了分布式集群系统的安全。本发明还公开了一种分布式集群系统。

技术领域

本发明涉及计算机技术领域，尤其涉及一种用于分布式集群系统的系统退出方法及分布式集群系统。

背景技术

通常情况下，Tomcat、Jetty等Servlet容器，会默认将Session保存在内存中。如果是单个服务器实例的应用，将Session保存在服务器内存中是一个非常好的方案。但是这种方案有一个缺点，就是不利于扩展。而随着系统功能越来越多，为了保证服务器性能，通常会对系统进行拆分，此时为了保证用户的使用体验及高可用性，拆分后的子系统采用分布式部署，并且在多个系统间做单点登入，即用户只需要登入一次就可以访问相互信任的各个子系统。

当将同一个应用部署在多个服务器上通过负载均衡对外提供访问时，需要实现Session共享，目前实现Session共享的方案很多，其中一种方案是使用Tomcat、Jetty等服务器提供的Session共享功能，将Session的内容统一存储在一个数据库(如MySQL)或缓存(如Redis)中；另一种方案是通过spring-session和redis实现Session共享，其直接在已有项目基础上加入Spring Session框架来实现Session统一存储在Redis中。其中，通过spring-session和redis实现Session共享时，在退出系统时，无法同时清除各个子系统的session，将会存在系统安全隐患。

因此，有必要提供一种用于分布式集群系统的系统退出方法及分布式集群系统来解决上述技术问题。

发明内容

本发明的主要目的在于提出一种用于分布式集群系统的系统退出方法，旨在解决现有的分布式集群系统下在退出系统时无法同时清除各个子系统的session，导致存在系统安全隐患的问题。

首先，为实现上述目的，本发明还提供一种分布式集群系统，所述分布式集群系统包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的用于分布式集群系统的系统退出程序，所述用于分布式集群系统的系统退出程序被所述处理器执行时实现如下步骤：

实时检测退出主系统的退出操作；

当检测到所述退出主系统的退出操作时，获取所述主系统的sessionID，并根据所述主系统的sessionID从存储的映射关系中查找与所述主系统的sessionID关联的子系统的sessionID；

根据所述主系统的sessionID和所述子系统的sessionID删除对应的session。

可选地，所述根据所述主系统的sessionID从存储的映射关系中查找与所述主系统的sessionID关联的子系统的sessionID的步骤之前，所述处理器还用于执行所述用于分布式集群系统的系统退出程序，以实现如下步骤：

由主系统切换至子系统时，所述主系统向所述子系统发送携带有会话令牌的会话请求，其中所述会话令牌中包括用户身份标识和登入所述主系统的sessionID；

所述子系统接收所述会话请求并根据所述用户身份标识对所述主系统进行身份验证；

当身份验证通过时，在所述子系统生成与所述会话请求对应的session和sessionID；