20190713 关于session串号问题的记录

公司开发了一个网站，A帐户在A电脑上登录 显示自己的信息 
B帐户在B电脑上登录 显示自己的信息 
过一会儿，A帐户刷新页面，出现了B帐户的用户基本信息 
跟踪发现，session串掉了。在log文件中可以查到sessionid是一样的。

http://ju.outofmemory.cn/entry/30713

https://www.iteye.com/problems/6765

https://bbs.csdn.net/topics/280065771

https://anonsvn.jboss.org/repos/jbossweb/tags/JBOSSWEB_2_0_1_GA/src/share/classes/org/apache/catalina/connector/Request.java

https://blog.csdn.net/ostrichmyself/article/details/88755785

https://www.oschina.net/question/732881_68933

 

几点疑问：

（1）惠生活F5+Nginx+Tomcat+Redis，我们的Nginx是做代理的吗？？？

（2）H5登录的流程是啥？？？自己感觉应该跟这个没有关系。