这是一个创建于 1885 天前的主题，其中的信息可能已经有所发展或是发生改变。
网站是 https，用 cookie 记录用户账号登录信息
目前发现在某个同一 IP 段下，未登录用户直接打开网站即为登录状态，登录的是别人的号。。。（被登录的用户和未登录用户属于某同一 IP 段下）
我本认为是他那个区域有个特殊缓存机制缓存了页面，但这个未登录用户还能用被串账号发帖子。。。
这是否应该就可以说明是用户 cookie 串了？
什么环境可能导致这个情况的产生？请各位指点迷津，多谢！
目前发现在某个同一 IP 段下，未登录用户直接打开网站即为登录状态，登录的是别人的号。。。（被登录的用户和未登录用户属于某同一 IP 段下）
我本认为是他那个区域有个特殊缓存机制缓存了页面，但这个未登录用户还能用被串账号发帖子。。。
这是否应该就可以说明是用户 cookie 串了？
什么环境可能导致这个情况的产生？请各位指点迷津，多谢！
 |
1
noe132 2019-09-19 18:22:03 +08:00 via Android
长城宽带？
|
 |
2
zhouweiluan 2019-09-19 18:23:49 +08:00  1
。。。。看了你的头像我以为你说的是什么串
|
 |
3
yunye 2019-09-19 18:28:53 +08:00 via Android
饿了
|
 |
4
ccsexyz 2019-09-19 18:56:30 +08:00
说不定被 CDN 给错误缓存了
|
 |
5
optional 2019-09-19 19:06:35 +08:00
https 不可能被运营商缓存。 cdn 只要不乱来不可能缓存带 set-cookie 的缓存。
那我猜，你的 session 机制有问题 |
 |
6
ziseyinzi 2019-09-19 19:09:09 +08:00 via Android
头像故意的？
|
 |
7
belin520 2019-09-19 19:10:42 +08:00 via iPhone
可能他性格比较拽吧
|
 |
8
gIrl1990 2019-09-19 19:39:28 +08:00
我也以为是串。看来是饿了。
|
 |
9
0TSH60F7J2rVkg8t 2019-09-19 20:22:18 +08:00 via iPhone
问问他们用的什么浏览器，我记得以前有浏览器串过的先例。当然，能串的都不是主流浏览器
|
Select Language