Как безопасно реализовать кластер?

Question

[Владимир Шикльгрубер]

Привет. Есть три сервера API для каждого большого раздела. При регистрации пишет на 1 самый мощный сервер пароли и т.д. Авторизация проходит там же. А как сделать авторизацию на других двух? гнать инфу о юзере на каждый сервер не варик. Так как серверов может быть n- количество.
Зарание спасибо.
(с куками работаю на морде с помощью js. Храниться хеш и ид юзера. )
Каждый сервер конектить к бд из вне не вариант

Answer 1

[Леша Киселев]

Вынести создание сессии куда-нибудь в Redis || memcached. Каждый инстанс сможет получить сессию юзера.
Разбить юзеров по шардам. Шары "разложить" по инстансам, т.о. можно будет вычислить на каком шарде находится юзер и обращаться к нужному серверу. Каким образом делить на шарды - домашнее задание.

Comments

[Владимир Шикльгрубер]

высено в мемкеш давным давно. Но вот дилема... это мне что кеш открыть для сети и гонять по нему ?

[PO6OT]

Владимир Шикльгрубер: доступ к кешу сделай по токену

[Владимир Шикльгрубер]

Вадим Егоров: я для кождого сервера сделал юзера в основной бд. Доступ розрешон только с ip сервера

[PO6OT]

Владимир Шикльгрубер: и это решило проблему?
а то я не понял

[Владимир Шикльгрубер]

Вадим Егоров: да