Session Clustering

🔎 왜 세션 클러스터링이 필요한가?

웹 애플리케이션이 성장함에 따라 단일 서버로는 모든 트래픽을 처리하기 어려워집니다. 여러 서버를 사용하면 로드를 분산시킬 수 있지만, 사용자 세션 정보를 어떻게 관리할 것인가가 문제가 됩니다. 세션 클러스터링은 이 문제를 해결하여 사용자가 어떤 서버에 접속하더라도 일관된 세션 정보를 유지할 수 있게 해줍니다.

🔎 Spring Session과 Redis

Spring Session은 세션 관리를 위한 강력한 프레임워크를 제공합니다. Redis와 함께 사용하면 분산 환경에서 세션을 효과적으로 관리할 수 있습니다. Redis는 고성능 인메모리 데이터 저장소로, 세션 데이터를 빠르게 저장하고 검색할 수 있습니다.

1. 의존성 추가

먼저 build.gradle 파일에 필요한 의존성을 추가합니다:

dependencies {
    implementation 'org.springframework.boot:spring-boot-starter-data-redis'
    implementation 'org.springframework.session:spring-session-data-redis'
    implementation 'org.springframework.boot:spring-boot-starter-web'
    // 기타 필요한 의존성들...
}

2. Redis 설정

Redis 연결 정보를 application.properties 또는 application.yml 파일에 추가합니다:

spring:
  redis:
    host: localhost
    port: 6379

3. Spring Session 설정

Spring Session을 활성화하기 위해 @EnableRedisHttpSession 어노테이션을 설정 클래스에 추가합니다:

@Configuration
@EnableRedisHttpSession
public class SessionConfig {
}

4. 세션 직렬화 방식 변경

기본적으로 Java 직렬화가 사용되지만, JSON 등 다른 형식으로 변경할 수 있습니다:

@Bean
public RedisSerializer<Object> springSessionDefaultRedisSerializer() {
    return RedisSerializer.json();
}

주의사항

JSON 직렬화를 사용할 경우 SecurityContext와 같은 일부 객체에서 문제가 발생할 수 있습니다.

5. 세션 만료 시간 설정

@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 3600)

주의사항

세션 데이터 크기: Redis에 저장되는 세션 데이터의 크기를 관리해야 합니다.
네트워크 지연: Redis 서버와의 통신에 따른 약간의 지연이 발생할 수 있습니다.
보안: Redis 서버의 보안 설정에 주의를 기울여야 합니다.

🔎 동작 원리

Spring Session은 HTTP 요청을 가로채어 기존의 HttpSession을 Spring Session으로 대체합니다.
세션 데이터는 Redis에 저장되며, 각 세션은 고유한 키로 식별됩니다.
클라이언트에는 SESSION 쿠키가 전송되며, 이 쿠키는 Redis에 저장된 세션을 식별하는 데 사용됩니다.

장점

서버 간 세션 공유: 여러 서버 인스턴스에서 동일한 세션 정보에 접근할 수 있습니다.
확장성: 서버를 쉽게 추가하거나 제거할 수 있습니다.
성능: Redis의 빠른 읽기/쓰기 속도로 인해 세션 관리 성능이 향상됩니다.