如何处理AWSALB和AWSALBCORS用第三方Cookie？

Question

【以下的问题经过翻译处理】 我们的服务是从客户网站调用的。

我们使用ALB来平衡和转发请求到最终目标。

我们的一些服务需要会话粘性。AWSALB * cookie是在我们自己的域中创建的，因此它们被认为是第三方cookie（事实上也是这样）。
然而，这是一个巨大的问题，因为如果客户端的浏览器阻止第三方cookie，我们无法为其提供服务。

我们如何处理这个问题？

有没有一种方法可以保持会话粘性而不使用这些cookie呢？

Answer

【以下的回答经过翻译处理】 如你所知，ALB支持使用cookie实现粘性连接，这些cookie可以由ALB或Web应用程序生成。如果您的环境中无法使用这些cookie中的任何一种，则可以考虑使用NLB代替ALB。NLB不是应用程序负载均衡器，而是工作在第4层。但是，NLB可以分发HTTP流量，并且可以使用源IP地址实现粘性连接。如果您可以接受使用源IP粘性连接，则可以尝试使用NLB。

如何处理AWSALB和AWSALBCORS用第三方Cookie？

相关内容