讲师中心 微信公众号
AI工具推荐 视频效率加速

如何配置 log_format 引入 $cookie_jsessionid 等变量实现业务会话粘性审计

阿浩姑娘_4554

阿浩姑娘_4554

发布时间:2026-05-09 16:35:19

|

593人浏览过

|

来源于php中文网

原创

需确保客户端发送JSESSIONID Cookie且Nginx配置正确:检查请求头、修正Tomcat context.xml、正确定义log_format含"$cookie_JSESSIONID"、在server或location中启用access_log,并可结合upstream hash实现粘性审计。

如何配置 log_format 引入 $cookie_jsessionid 等变量实现业务会话粘性审计

要在 Nginx 中通过 log_format 记录 $cookie_jsessionid 等 Cookie 变量,用于会话粘性审计,关键不是“开启”某个开关,而是确保请求中确实携带该 Cookie,且 Nginx 配置语法正确、日志上下文合理。

确认客户端实际发送了 jsessionid Cookie

Nginx 只能记录它收到的请求头或 Cookie。如果后端(如 Tomcat)启用了 URL 重写(URL rewriting)而非 Cookie-based session,浏览器可能根本不会发送 JSESSIONID Cookie,导致 $cookie_jsessionid 始终为空。

  • 用浏览器开发者工具 → Network 标签,查看任意一个带会话的请求,检查 Request Headers 中是否有 Cookie: JSESSIONID=xxx
  • 若没有,需在 Tomcat 的 context.xml 中设置:
  • 同时确认应用未禁用 Cookie(例如 Spring Session 配置了 cookie.http-only=false 且未强制 header 传输)

正确定义 log_format 并引用 cookie 变量

$cookie_NAME 是 Nginx 内置变量,自动提取请求 Cookie 中名为 NAME 的值(不区分大小写,但建议按实际 Cookie 名大小写书写)。注意拼写必须完全匹配,例如 JSESSIONID 默认首字母大写。

  • 标准写法(支持空值,无报错):
    log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$cookie_JSESSIONID" "$cookie_token"';
  • 若 Cookie 名是小写 jsessionid(部分容器或反向代理改写过),则写 $cookie_jsessionid
  • 变量名前后加双引号,避免日志字段被空格截断;空值会记为短横线 -

确保 access_log 在有效作用域启用该 format

定义完 log_format 后,必须在 http、server 或 location 块中显式调用 access_log,并指定格式名。

  • 常见错误:只定义了 format,但没在 server 块里写 access_log /var/log/nginx/access.log main;
  • 若只想审计特定路径(如 /api),可放在 location 块内:
    location /api/ { access_log /var/log/nginx/api-session.log main; proxy_pass http://backend; }
  • 日志路径需保证 Nginx worker 进程有写权限,否则会静默失败

配合 upstream 实现会话粘性 + 审计联动(可选增强)

单纯记录 Cookie 不等于实现粘性,但结合 upstream 的 ip_hash 或 hash $cookie_JSESSIONID,可让同一会话始终打到同一台后端,再通过日志验证是否生效。

  • 按 JSESSIONID 做一致性哈希(推荐):
    upstream backend { hash $cookie_JSESSIONID consistent; server 10.0.1.10:8080; server 10.0.1.11:8080; }
  • 此时在日志中观察:相同 $cookie_JSESSIONID 是否总对应同一个 $upstream_addr?可加该变量到 log_format 辅助验证
  • 注意:首次请求无 Cookie 时,hash 值为 0,Nginx 会 fallback 到轮询,属正常行为

热门AI工具

更多
Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

3689

2023.06.20

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2468

2023.07.25

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

1400

2023.08.02

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

1338

2023.08.09

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

1436

2023.09.05

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2398

2023.09.20

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

3960

2023.09.20

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

18775

2023.09.22

DBeaver怎么导入数据
DBeaver怎么导入数据

DBeaver数据导入专题,整理Excel、CSV、SQL、TXT等常见文件的数据导入方法,涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作,帮助用户将本地文件中的数据写入数据库,并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。

20

2026.11.05

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WEB前端教程【HTML5+CSS3+JS】
WEB前端教程【HTML5+CSS3+JS】

共101课时 | 21.3万人学习

JS进阶与BootStrap学习
JS进阶与BootStrap学习

共39课时 | 4.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn