关于session串值问题？

lining86yc 2011-06-30 09:31:48

问题描述：用户A 有公司管理部门管理权限，
用户B有日志管理，工资管理权限。

服务器是代理上网的,两台机器都通过代理服务器上网，分别为机器s和机器y。
在机器S上登录用户A 正常显示,在机器y上登录用户B 显示用户A的数据权限（公司管理部门管理）。

个人分析：代理服务器的session串值,（客户不让动代理服务器，称其他别人做的程序没问题）- -！

我已经在程序中已经在每次登录前判断session是否存活，有的话kill掉。

请问有什么办法解决吗？

...全文

380 17 打赏收藏转发到动态举报

写回复

用AI写文章

17 条回复

切换为时间正序

请发表友善的回复…

发表回复

lining86yc 2011-09-21

打赏
举报

呵呵但是现在又有个新的问题了。。session不超时了...很郁闷

安心逍遥 2011-09-21

打赏
举报

session放在threadloacl 里面管理,呵呵，好想法

楼主厉害

lining86yc 2011-09-21

打赏
举报

问题解决了把session放在threadloacl 里面管理就ok了

scare111 2011-06-30

打赏
举报

[Quote=引用 13 楼 lining86yc 的回复:]

引用 12 楼 scare111 的回复:
大概查了下，朋友告诉我。。这个是和代理服务器设置有关系的，跟你们无关。
COOKIE存放在了代理服务器上，并不是本地的浏览里。。
如果是这样的话，是否能要求客户改变一下他们的代理服务器配置，不去代理COOKIE
纠结,客户跟我们说他们也用了别人的程序,都没这个问题,说是我们程序的问题,但是程序在我们这边跑是一点问题都没有的,人家不让动代理服……
[/Quote]
.....我也只是听朋友说的一个可能性~。。哎，纠结吧~

lining86yc 2011-06-30

打赏
举报

[Quote=引用 12 楼 scare111 的回复:]
大概查了下，朋友告诉我。。这个是和代理服务器设置有关系的，跟你们无关。
COOKIE存放在了代理服务器上，并不是本地的浏览里。。
如果是这样的话，是否能要求客户改变一下他们的代理服务器配置，不去代理COOKIE
[/Quote] 纠结,客户跟我们说他们也用了别人的程序,都没这个问题,说是我们程序的问题,但是程序在我们这边跑是一点问题都没有的,人家不让动代理服务器。

scare111 2011-06-30

打赏
举报

大概查了下，朋友告诉我。。这个是和代理服务器设置有关系的，跟你们无关。
COOKIE存放在了代理服务器上，并不是本地的浏览里。。
如果是这样的话，是否能要求客户改变一下他们的代理服务器配置，不去代理COOKIE

lining86yc 2011-06-30

打赏
举报

[Quote=引用 10 楼 hardinging 的回复:]
LZ 可以往session中保存用户信息，采用用户名，这样，你每次请求就采用传用户名参数的方面来从session中获取用户信息，就可以解决session串值的问题，此处引起的原因是在浏览器没关闭进程时，缓存了你cookie里存的sessionID 当你再次登录时，浏览器，会使用你以前的sessionID 而对于服务器，是不知道你新开了一个网页的，所以产生此问题
[/Quote] 是两台机器不是在同一台机器上操作的。

leiwd001 2011-06-30

打赏
举报

LZ 可以往session中保存用户信息，采用用户名，这样，你每次请求就采用传用户名参数的方面来从session中获取用户信息，就可以解决session串值的问题，此处引起的原因是在浏览器没关闭进程时，缓存了你cookie里存的sessionID 当你再次登录时，浏览器，会使用你以前的sessionID 而对于服务器，是不知道你新开了一个网页的，所以产生此问题

scare111 2011-06-30

打赏
举报

[Quote=引用 8 楼 lining86yc 的回复:]

引用 6 楼 scare111 的回复:
真奇怪，SESSION的信息一般是通过COOKIE放在浏览器里面的。。他们是如何做到。。两个浏览器共享同一个COOKIE呢？
。。。。- -~这客户太蛋疼了。。
- - 一个项目组都在蛋疼
[/Quote]
我表示无能为力。。。我不想跟你们一起蛋疼。

lining86yc 2011-06-30