网站开发交付清单上海网站建设 分类广告

背景：公司最近需要通过不同的域名提供给不同角色的用户使用，在阿里云上新增了多个域名，新域名与原域名指向的是一样的服务器地址。

问题现象：用户使用新域名登录后，返回的不是该用户的身份信息，不管是哪个账号，登录后返回的都是第一个使用该域名登录的用户信息，并且原先有鉴权的接口，现在通过该域名访问都不需要写在JWT凭证就能访问成功。

排查：

1、排查服务器生成、解析JWT的代码，仔细排查发现没有问题。

2、排查服务器代码中前置拦截器，查看是否拦截器中从cookie获取出错，或者是拦截器中的中间件出错，经过排查在结合现有的现象表明，请求不携带JWT也会使用第一个登录该域名的用户信息身份完成操作。（排除服务器代码问题）

2、排查服务器前置docker、k8s、nginx是否有特殊处理（排除）

3、开始怀疑是域名引起的问题，开始绕过域名使用ip直接访问服务器，结果发现请求正常了，确认是域名引起的。

4、询问相关域名配置的同学，该同学表示域名是直接通过复制创建出来的，并没有其他修改。

5、让该同学再次走一遍创建域名并使用CDN的操作，在过程中发现会提示“是否使用缓存”，选择“确认”后域名会出现问题，后续创建域名时选择“取消”或“关闭”已有的缓存配置，问题消失。

（找机会看看这个CDN缓存使用的配置具体是什么）