首页 最新文章网站正文

关于不同用户session共享的问题

    大家都知道,session的创建是基于浏览器客户端的,但是某系统昨天发生了一件怪异的事情,不同的用户之间登陆以后相互串联,通过监控session可以看到session共享了,这样会导致不相干的用户看到各自的信息,更严重的可能会导致经济纠纷,问题的严重性可想而知,于是想各种办法来解决这个问题!
      第一个办法是追溯这种情况发生的时间点,因为自上线以来是第一次发生,所以想到是不是其他的修改导致的关联影响,记得前几天做了一次nginx优化,所以就先从nginx查起,之前的一篇博文也提到过使用了epoll模型用于提升nginx性能处理大并发的情况的会不会对session有影响,于是就将其注释掉,平滑重启nginx服务,经测试,好了,于是认为问题解决了,可是不久又收到用户反馈仍然存在串联现象,于是再想办法!
第二个办法,将用户信息写入session,这样总不会重复了吧,但是发现仍然会串,因为用户名已经成为了session的一部分,并且每登陆一次就会把用户名写入session,只不过是把session加长了,和原来没有本质区别。
第三种方法,最近做了负载均衡,是否负载均衡的session共享策略不对,最终验证与此无关
     另外也查了安全宝缓存策略和永久在线策略发现均与此无关,最终还是回到了nginx上,为了加快页面的访问速度,反向代理相关配置用了本机化127.0.0.1,是否与此有关?,从现象看感觉session用的是服务器上的而不是用户客户端的,先不管是不是这个原因,把反向代理IP设置成了内网IP再进行测试,发现session完全 就和客户端浏览器挂上钩了,不在出现串用户的现象了。这样理论上会比配置外网IP访问速度快。
     总结这次问题,内网IP和本机IP还是有差别的,前者应该多一个网关转换的环节,在这个过程中服务器会优先识别作为客户端传来的session,而后者相当于通过一台中转用的机器来访问应用,那么其客户端传来的session就可能被本机session替代导致session共享的假象!

评论

觉得有用就打赏吧
关注本站公众号,享受更多服务!
联系方式
QQ:########
地址:中国·辽宁
Email:2727987445#qq.com
Copyright ©2015-2023.Powered by 云水客 | 网站地图 | 辽ICP备14000512号-5