Apache Cookie粘性失效本质是stickysession解析失败与route映射断裂：需确保stickysession参数精确匹配后端Cookie名（如JSESSIONID|jsessionid），每个BalancerMember显式声明与后端jvmRoute严格一致的route值，且后端响应Cookie必须含.route后缀（如JSESSIONID=abc123.node1）。
Apache 负载均衡中 Cookie 粘性失效，本质不是“Cookie 没发出去”，而是 Apache 无法把请求正确关联到后端节点。核心问题通常出在 stickysession 解析逻辑 和 route 映射关系断裂 上，而不是网络或浏览器设置。
检查 stickysession 参数是否匹配真实 Cookie 名
Apache 不会自动猜你用的是哪个 Cookie。必须显式告诉它：
- 如果后端是 Tomcat，默认返回
JSESSIONID=abc123.tomcat1，stickysession 就得写成stickysession=JSESSIONID|jsessionid（大小写都覆盖） - 如果是 Spring Boot 内嵌 Tomcat 且未配 jvmRoute，它可能只返回
JSESSIONID=abc123（无后缀），此时 Apache 找不到 route，粘性必然失效 - 避免只写
stickysession=JSESSIONID—— 某些代理或客户端会把首字母小写，漏掉小写变体就匹配失败
确认每个 BalancerMember 都显式声明了 route，且值与后端完全一致
Apache 不会从 JSESSIONID 后缀里“自动提取并智能匹配”——它只做字符串比对。常见错误：
- 配置写了
BalancerMember http://192.168.1.10:8080，但漏了route=tomcat1 - Tomcat 的
server.xml中<Engine jvmRoute="Tomcat1">（首字母大写），而 Apache 配置里写的是route=tomcat1（小写）→ 大小写敏感，不匹配 - 后端返回
JSESSIONID=abc123.node-a，但 Apache 写的是route=node_a（中划线 vs 下划线）→ 字符不等，路由失败
验证后端响应头是否真的携带带 route 后缀的 Cookie
这是最容易被跳过的一步。打开浏览器开发者工具 → Network → 刷一次登录页 → 查看响应头中的 Set-Cookie：
- 正确应为：
Set-Cookie: JSESSIONID=ABC123.tomcat1; Path=/; HttpOnly - 错误情况包括：
JSESSIONID=ABC123（无后缀）、jsessionid=ABC123（小写且无后缀）、或压根没这个 Cookie（说明 Tomcat 未启用 session 或 context 配置异常） - 若用的是自定义 Session Cookie（如某些 Spring Security 配置），需确认实际名是什么，不能默认套用 JSESSIONID
注意 HTTPS 环境下 Cookie 安全属性缺失
生产环境走 HTTPS，但 Tomcat 没设 sessionCookieSecure="true"，会导致浏览器拒绝发送该 Cookie：
- 结果：请求不带 JSESSIONID → Apache 视为新会话 → 每次都轮询分发
- 修复方式：在 Tomcat 的
conf/context.xml中加sessionCookieSecure="true" sessionCookieHttpOnly="true" - Apache 自身不会给 Cookie 加 Secure；它只读取、不重写（除非你用 mod_headers 强行干预，但容易破坏 route 后缀结构）
