Apache反向代理：如何让同一客户端连接与服务器保持同一会话？

核心原因 #

Apache反向代理默认会在单请求处理完成后断开与后端Java服务器的连接，若未正确配置会话传递或绑定，即便客户端用同一连接发起请求，也可能出现后端每次生成新Session ID的情况——要么是代理没把客户端的JSESSIONID Cookie正确传递给后端，要么是代理每次请求都重新建立后端连接，导致后端无法识别同一用户上下文。

如何让代理保持与后端的连接复用 #

可以通过Apache的mod_proxy和mod_proxy_http模块配置持久连接，让代理与后端的TCP连接持续复用，直到客户端主动断开：

• 在Apache配置中添加如下指令：

  # 开启代理与后端的持久连接
  ProxyPass / http://your-java-server-address/ keepalive=On
  ProxyPassReverse / http://your-java-server-address/
  # 设置连接超时时间（单位：秒），可根据业务场景调整
  ProxyTimeout 300
  

  其中keepalive=On是核心配置，它会让代理复用与后端的TCP连接，避免每次请求重建连接。

粘性会话是否是正确方向 #

是的，尤其是在后端为多服务器集群的场景下，粘性会话（会话亲和性）是必须的——它能确保同一用户的所有请求都转发到同一个后端服务器，保证后端的Session上下文能被正确识别。即使是单后端，正确配置会话传递也能避免Session丢失：

1. 单后端场景：确保Apache正确传递客户端的Cookie（包含JSESSIONID）到后端

   ProxyPass / http://your-java-server-address/
   ProxyPassReverse / http://your-java-server-address/
   # 允许传递Cookie请求头
   RequestHeader set Cookie "%{Cookie}e"
   

2. 多后端集群场景：用mod_proxy_balancer配置基于JSESSIONID的粘性会话

   <Proxy "balancer://your-cluster">
     BalancerMember http://server1:8080 route=server1
     BalancerMember http://server2:8080 route=server2
     # 基于JSESSIONID实现会话绑定，route参数需与后端服务器的JVM路由配置一致
     ProxySet stickysession=JSESSIONID|jsessionid
   </Proxy>
   ProxyPass / balancer://your-cluster/
   ProxyPassReverse / balancer://your-cluster/
   

额外检查点 #

• 用浏览器开发者工具确认客户端请求头中的JSESSIONID Cookie，是否被代理完整传递到后端服务器。
• 确保Apache已开启mod_headers模块，否则无法正确处理请求头的传递逻辑。
• 若客户端通过HTTPS连接代理，需保证代理到后端的请求中，Cookie的Secure、HttpOnly属性被正确保留。

内容的提问来源于stack exchange，提问作者zia