VaadinSession会话复制失效问题：Spring Boot+Shiro+Vaadin整合场景咨询

VaadinSession对会话复制的支持情况 #

Vaadin 7、Vaadin 8版本的VaadinSession原生不支持跨节点序列化会话复制，该限制属于框架设计层面的固有问题，和Spring集成组件的版本没有直接关联。

问题成因 #

• 非序列化字段无法跨节点重建：虽然VaadinSession实现了Serializable接口，但内部包含的锁实例、UI状态同步器、通信上下文等字段均不支持序列化。官方Javadoc提到的序列化兼容性仅适配单节点内的会话钝化/激活场景（同节点内存转磁盘存储，钝化时框架会主动释放非序列化资源，激活时自动重建），跨节点反序列化时这些资源无法自动生成，直接导致实例损坏。
• 会话绑定关系丢失：VaadinSession中封装的HttpSession实例被transient修饰，序列化后会被丢弃，反序列化后无法和当前请求的ShiroHttpSession自动绑定，所有依赖会话上下文的操作都会抛出空指针或状态异常。
• Spring集成组件无额外适配：SpringVaadinServlet仅负责将VaadinSession作为属性存入Servlet会话，没有针对跨节点会话复制做特殊兼容，因此升级Vaadin 8也无法解决该问题。

可行规避方案 #

按改造成本从低到高排序如下：

• 粘性会话方案（最推荐）
  在负载均衡层配置粘性会话策略，保证同一用户的所有请求始终路由到同一个应用节点，完全规避会话跨节点序列化的需求。该方案不需要修改业务代码，Shiro的外置SessionDAO可以正常保留，只要会话ID路由规则配置正确即可稳定运行。
• 容器会话托管方案
  放弃Shiro的DefaultWebSessionManager，配置Shiro使用Servlet容器托管的会话，改用Tomcat、Jetty等容器自带的会话复制能力。这类容器对Vaadin的会话钝化/激活逻辑有原生适配，会自动完成VaadinSession的重建，改造成本较低。
• 自定义序列化逻辑方案
  继承SpringVaadinServlet，重写VaadinSession的存储、读取逻辑：序列化前主动剥离所有不可序列化的字段，反序列化后手动重建锁实例、绑定当前请求的ShiroHttpSession，同时需要保证业务代码中存入VaadinSession的所有自定义对象都支持序列化。该方案改造成本较高，需要适配Vaadin版本的内部实现细节。
• 版本升级方案
  升级到Vaadin 10+版本，该版本之后重构了会话状态管理逻辑，不再依赖会话序列化实现跨节点迁移，配合粘性会话使用稳定性更高，但跨大版本升级的业务代码适配成本较高。

内容的提问来源于stack exchange，提问作者user4149285