PHP 应用的水平扩展与会话共享方案

核心挑战：PHP 默认把 session 存在本地文件系统，水平扩展后请求可能落到不同节点，导致 session 丢失。 --- 方案一：集中式 Session 存储（推荐） rt Redis（最常用） // php.ini 或运行时配置 ini_set('session.handler','redis');ini_set('session.save_path','tcp://redis-host:6379?auth=password');或用 phpredis 扩展： // session.php$redis=new Redis();$redis->connect('redis-host',6379);session_set_save_handler(new RedisSessionHandler($redis));session_start();优点：读写快、支持 TTL、天然支持集群 缺点：Redis 成为单点（需 Redis Sentinel 或 Cluster） Memcached ini_set('session.save_handler','memcached');ini_set('session.save_path','redis-host:11211');--- 方案二：数据库存储 class DbSessionHandler implements SessionHandlerInterface{publicfunctionread(string$id): string{$stmt=$this->pdo->prepare('SELECT data FROM sessions WHERE id = ? AND expires_at > NOW()');$stmt->execute([$id]);return$stmt->fetchColumn()?:'';}publicfunctionwrite(string$id, string$data): bool{$stmt=$this->pdo->prepare('INSERT INTO sessions (id, data, expires_at) VALUES (?, ?, DATE_ADD(NOW(), INTERVAL ? SECOND)) ON DUPLICATE KEY UPDATE data = VALUES(data), expires_at = VALUES(expires_at)');return$stmt->execute([$id,$data, ini_get('session.gc_maxlifetime')]);}//... destroy, gc, open, close}适合已有数据库基础设施、session 数据需要持久化的场景。 --- 方案三：无状态化（最彻底） 把状态从服务端移到客户端，用 JWT： // 登录时签发$payload=['uid'=>$user->id,'exp'=>time()+3600];$token=JWT::encode($payload,$_ENV['JWT_SECRET'],'HS256');// 每次请求验证$decoded=JWT::decode($token, new Key($_ENV['JWT_SECRET'],'HS256'));优点：服务端完全无状态，扩展最简单 缺点：无法主动吊销 token（需配合黑名单），敏感数据不能放 payload --- 负载均衡配置 如果短期内无法改 session 存储，可用 sticky session（临时方案）： upstream php_backend{ip_hash;# 同一 IP 固定到同一节点server app1:9000;server app2:9000;}这不是真正的水平扩展，节点故障会导致 session 丢失，只适合过渡期。 --- 选型建议 ┌─────────────────────────┬────────────────┐ │ 场景 │ 推荐方案 │ ├─────────────────────────┼────────────────┤ │ 新项目 / 高并发 │ JWT 无状态 │ ├─────────────────────────┼────────────────┤ │ 已有 Redis 基础设施 │ Redis Session │ ├─────────────────────────┼────────────────┤ │ 需要 session 持久化审计 │ 数据库存储 │ ├─────────────────────────┼────────────────┤ │ 快速上线、临时方案 │ Sticky Session │ └─────────────────────────┴────────────────┘ 生产环境首选 Redis + Sentinel，兼顾性能和可用性。