170      阿裏雲  技術社區[雲棲]

登陸狀態丟失問題__排錯手冊_Web 應用防火牆-阿裏雲

部分網站使用WAF之後，可能會發現登陸狀態丟失，或者出現和登陸狀態相關的異常

主要原因為：

1.域名有多個源站（ECS），沒有做session同步。特別出現在WAF後麵掛SLB的情況

2.沒有從X-forwarded-for中取真實IP進行校驗

解決方案

1.服務器配置session同步

參考鏈接：https://help.aliyun.com/knowledge_detail/40932.html

2.如果WAF後麵掛了SLB，用七層HTTP方式做轉發，打開會話保持，以cookie方式做會話保持

3.從x-forwarded-for中取真實ip

參考鏈接：https://help.aliyun.com/knowledge_detail/42205.html

最後更新：2016-11-24 11:23:49

  上一篇： 504錯誤___排錯手冊_Web 應用防火牆-阿裏雲

  下一篇： 接入後HTTPS異常（SNI問題）__排錯手冊_Web 應用防火牆-阿裏雲