접속 오류에 관하여 (2)
안녕하세요,
임시적인 완화 조치를 적용하였습니다.
캐시 구현체의 문제로 인하여, 일부 사용자가 다른 사용자로 로그인 되는 문제를 확인하여, 모든 세션을 무효화하였습니다.
더 자세한 설명
임시적으로 설정한 리버스 프록시에 Souin 캐시 제공자를 사용하였습니다.
다만, 해당 캐시 제공자가 기본적으로 쿠키 헤더를 제거하지 않는 문제가 있어, 해당 캐시 제공자가 적용된 시간 내에 로그인한 유저와 같은 시간대에 로그인한 유저가 다른 유저로 로그인되었을 수 있습니다.
적용 후 5분정도 후에 해당 문제를 파악하고, 해당 캐시 제공자를 제거하였고, 후속 조치로 모든 사용자를 강제로 로그아웃 처리하였습니다.
현재는 제공자의 문제 해결을 대기하는 중입니다.
감사합니다.
13
0 comments