腾讯云 CDN 导致后端 cookie、session 工作不正常

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2139 天前的主题，其中的信息可能已经有所发展或是发生改变。

我们有一个用 Asp.Net Core 开发的用户中心系统，这个系统接入第三方登录，并且对公司业务提供 OAuth 授权。

Asp.Net Core 的第三方登录组件都依赖 .Identity.External 和 .AspNetCore.Correlation.* Cookies 保存一些数据。

我们之前偶有遇到因为 Cookies 过大（有些时候 .Identity.External 足有 ~2k 的巨大体积）导致的 404 问题，所以改用 SessionStore 来保存 claims。

SessionStore 的工作原理是把 claims 存到指定位置并返回一个 key 作为取回 claims 的凭据，然后讲此 key 发送到客户端 Cookie，我们选择使用 DistributedSqlServerCache 来保存这些数据。

自从改用 SessionStore 之后，国内访问就经常遇到 OAuth 中间件报错、取不到 OAuth 用户信息等问题，仔细检查 log 之后发现后端取到的 Cookie 是空的，而数据库中这些数据并没有异常。

国外访问（我们国外使用 Akamai 的 CDN ）正常，而通过 Hosts 直接访问源站也没用问题，初步怀疑是国内 CDN 的问题，通过跟踪调试也发现通过国内 CDN 后，后端不能正确取得 SessionStore 的 key，于是导致无法从数据库获取对应 claims。

相关问题已提交腾讯云工单，在这里吐槽一下 😂

第 1 条附言 · 2019-01-19 09:31:09 +08:00

通过清理 SessionStore (DistributedSqlServerCache)、刷新 CDN 缓存、清理本地缓存、后端添加 Cache-Control Header 等尝试，虽然目前仍不能具体定位问题或确认是否已经解决，但是经测试和用户反馈暂未再次大规模出现相关问题

10 条回复 • 2019-01-19 09:17:57 +08:00

lhx2008

2019-01-18 23:23:40 +08:00 via Android

cookies 应该是用户头发的吧，我感觉和 cdn 关系不大，另外动态内容为什么要走 cdn

lhx2008

2019-01-18 23:29:26 +08:00 via Android

先看看 cookies 在哪一个环节丢的，为什么 cdn 没有原样转发

chinvo

2019-01-18 23:45:05 +08:00

@lhx2008 #1 主要是防止源站 IP 泄漏，已经考虑换负载均衡或者高防 IP 之类的产品了

因为 CDN 内的动作没有办法跟踪调试，目前已经在腾讯云控制台提工单了

pubby

2019-01-18 23:45:49 +08:00

这种动态内容为啥用 CDN，不是应该用腾讯云的动态加速服务吗？

chinvo

2019-01-18 23:50:28 +08:00

@pubby #4 所以已经在考虑切换了，之前上 CDN 的时候动态加速服务还没有推出公测，最近越来越频繁发现这类问题所以才提出来想和大家讨论看看。

虽然动态内容用 CDN 有点偏离 CDN 的设计目的，但是毕竟国外很少区分 CDN / DSA 之类的产品，CF 和 Akamai 都是动态静态合一的服务。