spring-boot - 存储在 websession 中的 Spring webflux csrf 令牌

Question

由于 spring webflux 中的 csrf 令牌存储在 WebSession 中，这是否需要在负载平衡配置中打开粘性会话？

Answer 1

您不一定需要在负载均衡器上进行粘性会话处理。如果您使用Spring Session，您可以将会话存储外部化到一些中央数据存储，例如 Redis。在这种情况下，即使同一个会话的请求被分派到不同的节点，应用程序的每个节点都可以访问相同的会话数据。