AWS负载均衡器关联服务登录问题：跨端口会话互斥解决方案咨询

问题核心是两个端口的应用共享了同一会话标识（Cookie），导致登录一个端口时覆盖了另一个端口的会话数据，从而踢掉已登录状态。以下是可行的解决办法：

• 为不同端口的应用配置独立的Cookie名称
  给abc端口的应用设置独有的Cookie名称（比如SESSION_ABC），xyz端口的应用设置另一个（比如SESSION_XYZ）。这样浏览器会分别存储两个端口的会话Cookie，不会互相覆盖。
  举例配置：

  • Spring Boot：在application.properties中设置 server.servlet.session.cookie.name=SESSION_ABC
  • Express（Node.js）：在session中间件中配置 app.use(session({ name: 'SESSION_XYZ', ... }))

• 给会话存储添加实例专属前缀
  如果应用使用了共享会话存储（如Redis），给两个实例的会话键添加不同前缀。比如abc端口的会话键前缀设为abc:，xyz端口设为xyz:，确保会话数据隔离。
  举例配置：

  • Spring Boot：设置 spring.session.redis.namespace=abc_session
  • connect-redis（Express）：配置 new RedisStore({ prefix: 'xyz_session:', ... })

• 通过域名/路径区分会话作用域
  若负载均衡器支持，将两个端口映射到不同子域名（如abc.yourdomain.com和xyz.yourdomain.com）或路径（如yourdomain.com/abc和yourdomain.com/xyz）。浏览器会自动将Cookie绑定到对应域名/路径，避免跨端口共享会话。需要同步调整LB转发规则和应用的域名/路径适配。

• 调整Cookie的Path/Domain属性
  让abc端口的CookiePath设为对应路径（如/abc），或Domain设为专属子域；xyz端口的Cookie配置对应的属性。这样浏览器只会在匹配的路径/域下发送Cookie，杜绝交叉干扰。多数应用框架都支持配置Cookie的这些属性。

内容的提问来源于stack exchange，提问作者Srinath Mandha