Các trang web lớn có thể được "cân bằng tải" trên nhiều máy. Trong nhiều thiết lập cân bằng tải, người dùng có thể nhấn bất kỳ máy phụ trợ nào trong một phiên. Do đó, một số phương thức tồn tại để cho phép nhiều máy chia sẻ phiên người dùng.
Phương pháp được chọn sẽ phụ thuộc vào kiểu cân bằng tải được sử dụng, cũng như tính khả dụng / dung lượng của bộ lưu trữ phụ trợ:
Thông tin phiên chỉ được lưu trữ trong cookie : Thông tin phiên (không chỉ là định danh phiên) được lưu trữ trong cookie của người dùng. Ví dụ: cookie của người dùng có thể chứa nội dung trong giỏ hàng của họ. Để ngăn người dùng giả mạo dữ liệu phiên, có thể cung cấp HMAC cùng với cookie. Phương pháp này có lẽ ít phù hợp nhất cho hầu hết các ứng dụng:
- Không cần lưu trữ phụ trợ
- Người dùng không cần phải đánh cùng một máy mỗi lần, vì vậy có thể sử dụng cân bằng tải DNS
- Không có độ trễ liên quan đến việc truy xuất thông tin phiên từ máy cơ sở dữ liệu (vì nó được cung cấp với yêu cầu HTTP). Hữu ích nếu trang web của bạn được cân bằng tải bởi các máy trên các lục địa khác nhau.
- Lượng dữ liệu có thể được lưu trữ trong phiên bị giới hạn (theo giới hạn kích thước cookie 4K)
- Mã hóa phải được sử dụng nếu người dùng không thể xem nội dung của phiên
- HMAC (hoặc tương tự) phải được sử dụng để ngăn người dùng giả mạo dữ liệu phiên
- Vì dữ liệu phiên không được lưu trữ phía máy chủ, nên các nhà phát triển khó gỡ lỗi hơn
Bộ cân bằng tải luôn hướng người dùng đến cùng một máy : Nhiều bộ cân bằng tải có thể đặt cookie phiên của riêng họ, cho biết người dùng nào đang thực hiện yêu cầu và chuyển chúng đến máy đó trong tương lai. Bởi vì người dùng luôn được hướng đến cùng một máy, không cần chia sẻ phiên giữa nhiều máy. Điều này có thể tốt trong một số tình huống:
- Việc xử lý phiên của ứng dụng hiện tại có thể không cần phải thay đổi để trở nên nhận biết nhiều máy
- Không có hệ thống cơ sở dữ liệu dùng chung (hoặc tương tự) được yêu cầu để lưu trữ các phiên, có thể làm tăng độ tin cậy, nhưng với chi phí phức tạp
- Một máy phụ trợ đi xuống sẽ gỡ xuống bất kỳ phiên người dùng nào bắt đầu với nó, với nó.
- Đưa máy ra khỏi dịch vụ là khó khăn hơn. Người dùng có phiên trên máy bị gỡ xuống để bảo trì nên được phép hoàn thành nhiệm vụ trước khi tắt máy. Để hỗ trợ điều này, bộ cân bằng tải web có thể có một tính năng để "thoát" các yêu cầu đến một máy phụ trợ nhất định.
Cơ sở dữ liệu phụ trợ được chia sẻ hoặc lưu trữ khóa / giá trị : Thông tin phiên được lưu trữ trong cơ sở dữ liệu phụ trợ, tất cả các máy chủ web có quyền truy cập để truy vấn và cập nhật. Trình duyệt của người dùng lưu trữ cookie chứa mã định danh (như ID phiên), chỉ vào thông tin phiên. Đây có lẽ là phương pháp sạch nhất trong ba:
- Người dùng không bao giờ cần phải tiếp xúc với thông tin phiên được lưu trữ.
- Người dùng không cần phải đánh cùng một máy mỗi lần, vì vậy có thể sử dụng cân bằng tải DNS
- Một nhược điểm là nút cổ chai có thể được đặt trên bất kỳ hệ thống lưu trữ phụ trợ nào được sử dụng.
- Thông tin phiên có thể được hết hạn và sao lưu nhất quán.
Nhìn chung, hầu hết các ứng dụng web động thực hiện một số truy vấn cơ sở dữ liệu hoặc yêu cầu lưu trữ khóa / giá trị, vì vậy cơ sở dữ liệu hoặc kho lưu trữ khóa / giá trị là vị trí lưu trữ logic của dữ liệu phiên.