Trong hệ thống SOA phân tán, việc quản lý phiên làm việc (Session Management) giữa các client và nhiều dịch vụ độc lập gặp thách thức gì và phương án thiết kế State Statelessness được áp dụng ra sao?

Question

Accepted Answer

Bản chất vấn đề
Các kiến trúc nguyên khối (Monolithic) thường lưu trữ thông tin phiên làm việc của người dùng (User Session) trực tiếp trong bộ nhớ RAM của Server (in-memory session). Khi chuyển sang kiến trúc SOA, một request của client có thể đi qua nhiều dịch vụ khác nhau do các node server khác nhau xử lý.
Thách thức
Nếu dịch vụ A xử lý bước đăng nhập lưu session trong RAM của nó, thì khi client gọi sang dịch vụ B, dịch vụ B sẽ không biết client này là ai trừ khi có cơ chế chia sẻ state hoặc ép buộc gọi lại dịch vụ A (Sticky Session - vốn làm giảm khả năng cân bằng tải load balancing).
Giải pháp thiết kế Stateless

Loại bỏ Server-side Session: Thiết kế tất cả các dịch vụ trong SOA ở trạng thái Stateless. Mỗi request từ client gửi đến phải mang theo đầy đủ thông tin xác thực.
Sử dụng Token-based Authentication (JWT): 
Khi người dùng đăng nhập thành công ở AuthService, hệ thống cấp một JSON Web Token chứa thông tin định danh và quyền hạn được ký số (Digital Signature).
Các dịch vụ phía sau chỉ cần dùng Public Key để xác thực tính hợp lệ của token mà không cần truy vấn ngược lại database hay bộ nhớ.

Distributed Cache cho trường hợp cần lưu trạng thái tạm thời: Nếu bắt buộc phải lưu trữ state (như giỏ hàng tạm thời), sử dụng một hệ thống Distributed Cache tập trung như Redis hoặc Memcached thay vì lưu local RAM.

Lưu ý thực chiến
Cần lưu ý về kích thước của JWT (payload không nên quá lớn) và chiến lược thu hồi token (Token Revocation) khi người dùng đăng xuất, thường giải quyết bằng Redis blacklist hoặc thời gian sống (TTL) ngắn kết hợp Refresh Token.

Trong hệ thống SOA phân tán, việc quản lý phiên làm việc (Session Management) giữa các client và nhiều dịch vụ độc lập gặp thách thức gì và phương án thiết kế State Statelessness được áp dụng ra sao?

Bản chất vấn đề

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi soa liên quan cùng chủ đề