170      阿里云

登陆状态丢失问题__排错手册_Web 应用防火墙-阿里云

部分网站使用WAF之后，可能会发现登陆状态丢失，或者出现和登陆状态相关的异常

主要原因为：

1.域名有多个源站（ECS），没有做session同步。特别出现在WAF后面挂SLB的情况

2.没有从X-forwarded-for中取真实IP进行校验

解决方案

1.服务器配置session同步

参考链接：https://help.aliyun.com/knowledge_detail/40932.html

2.如果WAF后面挂了SLB，用七层HTTP方式做转发，打开会话保持，以cookie方式做会话保持

3.从x-forwarded-for中取真实ip

参考链接：https://help.aliyun.com/knowledge_detail/42205.html

最后更新：2016-11-24 11:23:49

  上一篇： 504错误___排错手册_Web 应用防火墙-阿里云

  下一篇： 接入后HTTPS异常（SNI问题）__排错手册_Web 应用防火墙-阿里云