如何配置Traefik：无JSESSIONID时轮询，有则启用粘性会话？

核心思路 #

要实现「无JSESSIONID时轮询，有该Cookie时绑定对应后端」，需结合Traefik的负载均衡粘性Cookie配置与路由规则，同时避免Traefik和Tomcat的Cookie冲突。

步骤1：修复JSESSIONID复用的粘性配置 #

你之前设置traefik.http.services.whoami-instance.loadBalancer.sticky.cookie.name=JSESSIONID失效，核心原因是未正确配置force参数，导致Traefik无法复用Tomcat生成的Cookie。

正确的服务配置（以Docker标签为例，K8S可对应Service注解或IngressRoute）：

# 启用粘性会话并复用JSESSIONID
- 'traefik.http.services.tomcat-app.loadBalancer.sticky.cookie=true'
- 'traefik.http.services.tomcat-app.loadBalancer.sticky.cookie.name=JSESSIONID'
- 'traefik.http.services.tomcat-app.loadBalancer.sticky.cookie.force=false'

• force=false是关键：Traefik不会主动创建JSESSIONID，仅当Tomcat返回该Cookie时，才会复用它做粘性绑定；无Cookie时自动保持轮询策略。
• 需确保Tomcat返回的JSESSIONID路径、域名与Traefik路由的配置一致（比如均为/），否则Traefik无法识别Cookie。

步骤2：公共区域与登录后路径的差异化处理 #

如果需要公共区域强制轮询，仅登录后路径启用粘性，最直观的方案是拆分路由：

拆分路由配置示例 #

# 公共区域路由（无粘性，默认轮询）
- 'traefik.http.routers.tomcat-public.rule=PathPrefix(`/public`)'
- 'traefik.http.routers.tomcat-public.service=tomcat-app-no-sticky'
- 'traefik.http.services.tomcat-app-no-sticky.loadBalancer.server.port=8080'

# 登录后路由（启用粘性会话）
- 'traefik.http.routers.tomcat-private.rule=PathPrefix(`/app`)'
- 'traefik.http.routers.tomcat-private.service=tomcat-app-with-sticky'
- 'traefik.http.services.tomcat-app-with-sticky.loadBalancer.server.port=8080'
- 'traefik.http.services.tomcat-app-with-sticky.loadBalancer.sticky.cookie=true'
- 'traefik.http.services.tomcat-app-with-sticky.loadBalancer.sticky.cookie.name=JSESSIONID'
- 'traefik.http.services.tomcat-app-with-sticky.loadBalancer.sticky.cookie.force=false'

验证方法 #

1. 清除浏览器Cookie，访问公共区域，多次刷新查看Traefik日志，确认请求轮询到不同Tomcat实例
2. 完成登录后，携带JSESSIONID访问登录后路径，确认请求始终转发至同一实例
3. 检查响应头，确认JSESSIONID仅由Tomcat生成，Traefik未额外添加独立粘性Cookie

内容的提问来源于stack exchange，提问作者mrik974