有用戶反饋客戶端切換賬號無法再次登錄,只能重啟客戶端進行登錄。
抓包一看,退出登錄的時候,服務器的響應沒有用Set-Cookie把sessionid這些cookie清理掉,導致再次發(fā)起登錄請求的時候,又使用了上次的sessionid來進行加密,從而在服務器上驗證不通過,導致登錄失敗。
反饋給賬號服務器這邊,很快把Set-Cookie字段加上了,但是試了下,還是不行,繼續(xù)抓包,仔細一看,Set-Cookie里面把sessionid設為空,Expires設為之前的日期讓這個cookie過期,看上去沒什么問題啊,為什么就是不行呢?
然后對比了一下登錄時的Set-Cookie,發(fā)現(xiàn)還多做了一個Path=/的設置,估計問題出在這了,讓服務器那邊把這個Path=/也在登出的Set-Cookie里加上,再一試,果然正常了。