Lide com sessões e com a identidade do cliente

As sticky sessions mandam um cliente de volta para o mesmo backend, muitas vezes usando um cookie ou o endereço de origem. Isso pode sustentar um estado de sessão em memória, mas deixa o tráfego menos equilibrado e cria problemas quando esse backend falha. Uma abordagem mais flexível guarda o estado da sessão num serviço compartilhado e durável ou usa tokens assinados no cliente. Os proxies também precisam de um jeito confiável de comunicar o endereço original do cliente, como um cabeçalho de encaminhamento configurado ou o PROXY protocol.

Os cabeçalhos de encaminhamento só são confiáveis quando inseridos ou limpos por um proxy confiável. As aplicações não devem aceitar às cegas valores enviados pelo cliente para controle de acesso, limites de taxa ou identidade de auditoria.