如何在Liberty服务器中启用会话亲和性？默认状态与配置方法问询

嘿，关于WebSphere Liberty的会话亲和性（也就是常说的「粘性会话」）问题，我给你梳理得明明白白：

一、会话亲和性默认是否开启？ #

答案是：默认不开启。

只有当你部署到集群环境，或者主动在配置中开启相关属性时，会话亲和性才会生效。单服务器场景下，因为所有请求本来就路由到同一个实例，默认不需要开启这个功能；而集群/负载均衡场景下，需要手动配置来确保同一个用户的请求始终发送到最初处理会话的服务器实例。

二、server.xml 中的核心配置标签与属性 #

下面是你在server.xml里可以配置的关键项：

1. <webContainer> 标签（核心开关） #

这是控制会话亲和性的核心标签，通过以下属性配置：

• sessionAffinity="true"：开启会话亲和性的核心开关，设置为true即可启用。

  <webContainer sessionAffinity="true"/>
  

• sessionAffinityCookieName：自定义承载亲和性信息的Cookie名称，默认使用JSESSIONID。如果需要区分不同应用的亲和Cookie，可以自定义：

  <webContainer sessionAffinity="true" sessionAffinityCookieName="MY_APP_AFFINITY"/>
  

• enableUrlRewriting="true"：如果需要支持Cookie禁用场景下的URL重写传递亲和性，需要开启这个属性，同时配合sessionAffinity使用。

2. <httpEndpoint> 标签（Cookie安全配置） #

针对承载亲和性信息的Cookie，你可以通过这个标签配置安全相关属性：

• affinityCookieSecure="true"：设置亲和Cookie仅在HTTPS请求中传递，增强安全性。
• affinityCookieHttpOnly="true"：标记亲和Cookie为HttpOnly，防止前端JS读取，降低XSS风险。
  示例配置：

  <httpEndpoint id="defaultHttpEndpoint" httpPort="9080" httpsPort="9443" 
                affinityCookieSecure="true" affinityCookieHttpOnly="true"/>
  

3. 集群场景下的额外配置 #

如果是集群部署，除了上述配置，还需要配合会话复制的配置来确保会话数据在集群节点间同步，常见的配置包括：

• <memorySessionCache>：配置内存级别的会话复制，比如异步复制模式：

  <memorySessionCache copyMode="ASYNC"/>
  

• <clusterMember>：声明集群节点，确保集群拓扑生效：

  <clusterMember id="cluster-node-1"/>
  

  注意：集群场景下必须开启<webContainer sessionAffinity="true"/>，否则亲和性不会生效。

额外注意点 #

• 单服务器开启会话亲和性几乎没有实际意义，因为所有请求本来就指向同一实例。
• 如果使用第三方负载均衡器（比如F5、Nginx），需要确保负载均衡器的亲和性规则和Liberty的配置匹配，避免冲突。

内容的提问来源于stack exchange，提问作者P Darius