为什么使用Session在高流量网站中存储状态是个坏主意？
使用Session在高流量网站中存储状态是个坏主意，原因如下：
- 服务器资源消耗：Session通常存储在服务器内存中，当网站流量增加时，服务器需要分配更多的内存来存储Session数据，这会导致服务器资源的浪费和瓶颈。
- 性能瓶颈：Session数据存储在服务器内存中，当用户访问网站时，服务器需要查找和读取Session数据，这会增加服务器的负载和响应时间，从而导致性能瓶颈。
- 扩展性问题：当网站流量增加时，服务器可能无法承受更多的Session数据存储，从而导致服务器崩溃或者性能下降。
- 安全隐患：Session数据存储在服务器内存中，容易受到网络攻击和服务器漏洞的影响，从而导致安全隐患。
为了解决这个问题，可以使用以下方法：
- 使用分布式缓存：将Session数据存储在分布式缓存中，如Redis或Memcached，可以提高性能和扩展性，并且具有高可用性和容错性。
- 使用JWT：使用JSON Web Token（JWT）进行身份验证和授权，可以避免使用Session存储状态，并且具有跨域和可扩展性的优点。
- 使用数据库：将Session数据存储在数据库中，可以提高数据的持久性和可靠性，并且可以方便地进行数据备份和恢复。
推荐的腾讯云相关产品：
相关·内容
在本教程中，他们将构建一个测验引擎。有一次，讲述者解释说，我们将使用Session对象来维护每页之间的状态(每页包含一个问题和四个答案)。他说，“由于这是一个低流量的网站”，可以使用Session，但他没有时间实现更复杂的方法。
我只是想知道他在暗示什么替代方法？为什么session对于一个<
浏览 1提问于2009-04-20得票数 21
回答已采纳
我正在用CodeIgniter开发高流量的网站，出于安全考虑，会话都存储在数据库中。
使用apc而不是session来存储登录用户和其他安全信息是一种好方法吗？
浏览 2提问于2012-07-26得票数 0
回答已采纳
1回答
cookies和会话状态对象
、、、、
在响应中，并将在下一个请求时获得该ID，并将该ID与您的会话状态对象关联( IIS已将其存储在内存中.？)：
对于流量大的网站来说，这似乎不太理想。
浏览 0提问于2011-03-29得票数 0
回答已采纳
2回答
我应该用什么来存储同一页的多个方法使用的vlaue？它不会在其他页面中使用，但将在回发中使用。我是使用静态变量，还是使用会话，还是使用隐藏字段或其他什么？
非常感谢。
浏览 0提问于2011-05-05得票数 0
回答已采纳
1回答
中等水平的.net开发者在这里，但当涉及到面向公众的网站(潜在的高流量)时，这是个菜鸟。我在做一些研究时注意到，很多公共/高流量网站，比如facebook，甚至是堆栈溢出，都会存储10块(有时更多)cookie，我只能想象这些饼干被用来跟踪我的使用情况，但我不太确定。有人能告诉我或指点给我一个指南吗?我应该从每个客户端与api的交互中捕获哪些数据，而不是预期的post&#
浏览 2提问于2015-06-30得票数 0
回答已采纳
我们遇到了一个问题，我们怀疑它与负载平衡有关。我们在Apache后面有4个ZEO前端客户端。有时(通过日志)创建新内容项会记录错误。portal_factory将临时创建的项目存储在ZEO客户端会话存储中(我们如何确认这一点)，并且该存储不在ZEO客户端之间共享。然后，该编辑屏幕视图转到另一个ZEO客户端，该客户端在其会话存储中没有临时的“创建中的项”。然而，我们之前已经运行了许多负载均衡的Plon
浏览 0提问于2011-04-13得票数 2
回答已采纳
我有一个wordpress网站，每天有大约200.000页的浏览量。我在一个6GB内存的VPS上运行这个程序。我现在已经安装了w3total缓存，但是页面的加载速度仍然很慢。我现在想知道的是，我应该为我的站点磁盘、Opcache或memcache使用什么缓存，以及应该在alla上使用哪个缓存，或者如何设置它？目前，我只使用基本磁盘缓存。我的问题基本上是，我应该改变什么，如果是什么？还是应该坚持使用基本的磁盘缓存呢？
浏览 1提问于2014-09-19得票数 5
回答已采纳
2回答
我正在为我正在建立的网站使用myisam表格，因为它将主要是只读的。这就是为什么我认为我的身体会更好。但我把用户会话存储在数据库中..。因此，对于会话，我现在在表上有1/1的读/写，如果我需要更新会话上的某些内容，那么在写的时候，这可能会更高。我应该用innodb来做这样的桌子吗？或者说，1/1的读写比率仍然是myisam没有问题的东西？应用程序不会有高流量(尽管我甚至不确定是什么定义了这种情况下的<em
浏览 3提问于2013-10-30得票数 3
回答已采纳
在PHP中，array_slice()是否能很好地处理不能是paginated的大数据array，因为它不是存储在database中，而是在其他db tables上计算的。总之，我有一个array of 50k，它可能会在以后增加。第一次在页面加载时，获取所有50k记录，，然后将其用于ajax based pagination。这会不会导致将来出现server load，因为所有的records都是在页面加载上获取的。
浏览 2提问于2015-09-15得票数 0
digg或其他高流量网站是如何存储用户会话的？它们使用什么来存储用户会话？文件系统、DB (哪一个？)、memcache或两者都有？
让我们想象一个简单的情况。已登录的用户在登录时设置了“记住我”标志。我们设置了一个过期日期为1年的会话cookie。例如，我们将会话保存在memcache中，但我们也应该在DB (在我的版本中)中保存此会话的记录。
浏览 1提问于2010-01-18得票数 6
回答已采纳
为了为一个高流量的公共网站的单个页面视图生成数据，我反序列化了数百条协议缓冲区消息。大多数这样的消息只包含一堆(只有3-5个)整数或字符串。这种协议缓冲区将消息存储在数据库中&协议缓冲区仅用于将相关数据作为数据库中的单个字段进行存储。但是，在高流量网站上序列化/反序列化单个网页的数百个协议缓冲区消息并不是那么有效，协议缓冲区<e
浏览 0提问于2014-08-26得票数 0
假设我有一个如下的db：每当有人登录时，我都会像这样设置cookie：因此，当网站注意到该cookie的存在时，它从cookie中选择id，在本例中为12，然后检查Absca89d2n2j321j312n3j2j2kn与来自db的md5($email.md5(
浏览 1提问于2011-03-10得票数 2
回答已采纳
1回答
如何检查用户是否刚刚开始新会话？
、、、、
我想确定用户是否刚刚在我的Rails应用程序中启动了一个新的会话。我目前正在使用HTTP引用程序来定义什么是新会话。但我不知道这是否正确。下面的代码是用Ruby编写的。 # If the user came from another site or came here directly, then we regard it as a new sessionelsee
浏览 0提问于2015-10-31得票数 0
最近，我从一个应该是与工作相关的任务的安全iPhone应用程序中查看流量，并且我注意到该应用程序在与后端对话时不使用任何形式的会话id /令牌。每个请求都包含用户名、密码和设备id，所有流量都通过https发送。这是一个restful，所以没有状态服务器端。
我真的觉得这是个坏主意，但我不能拿出太多好的理由来解释为什么。如果您是中间人攻击的受害者，攻击者在大多数情况下都可
浏览 4提问于2014-11-25得票数 5
回答已采纳
我们网站的一部分要求向用户询问20个关于他们自己的多项选择问题(“配置文件”)。网站的这一部分将经常被浏览，并偶尔更新。该网站预计将产生大量的流量，因此正在考虑设法为性能问题做好准备。我可以看到将其存储在DB中的三种方法：
questions.Question，为每个问题创建一个表，每个表都有QuestionID和QuestionID，然后有一个CustomerInfo表来存储配置文件数据我在这里特
浏览 3提问于2010-04-12得票数 0
回答已采纳
我不确定这个问题是否属于这个“堆栈”，但我们开始吧……
我的用例是提供对大量数据的全文搜索。新的数据一直在被添加。我知道Elasticsearch的搜索速度会很快，但我不知道Elasticsearch作为NoSQL数据库(简单地存储数据)是否会比在MongoDB中存储数据并使用Elasticsearch索引MongoDB
浏览 41提问于2018-01-05得票数 3
回答已采纳
假设我在example.com有一个静态网站，它不设置任何cookie。我在stats.example.com上进行了跟踪，在git.example.com上有一个git服务器，这两个服务器都设置了cookie。静态资产来自cdn.example.com，这应该是一个没有cookie的域。
在根域(example.com)上托管我的主网站会不会在这种情况下引起子域上的cookie问题？
浏览 0提问于2019-02-26得票数 1
1回答
我在Azure的多个地区有一个网站。每个区域除了can服务器外，还有一个存储帐户，因为用户可以上传文件。
我目前正在使用Traffic Manager将用户重定向到最佳区域。我可以使用应用程序网关来实现这一点，但这也不是我真正想要的，因为在应用程序网关中，也可能发生在Session1中用户登陆Region1，而在Session2中他登陆Region2。我唯一关心的是</em
浏览 2提问于2015-11-21得票数 0
我有一个网站，在周末获得了大量的流量。访问者在这个网站上做的是-他们回答测验问题并尽快提交。
当javascript试图从服务器获取问题以及试图提交到数据库中时，我的服务器会收到大量的流量。该应用程序是使用mysql和PHP创建的。当我的访问者提交时，我希望他们能够提交到单个数据库，而不是多个数据库，因为一个EBS卷只能附加到一个EC2实例。流量很大，所以我需要更多的实例来支持任何
浏览 2提问于2013-01-02得票数 3
我有一个错误的应用程序，我可以在那里投票。如何在没有注册的情况下记住用户？他不能多次投票支持同样的答案。
我该用什么？我需要为用户创建一个新的模型吗？也许用些宝石？
浏览 1提问于2015-03-30得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
