ruby-on-rails - 在 Rails 中，什么会导致一个用户拥有另一个用户的 session ？

Question

我有一个 Rails 应用程序与一个使用 Restful 身份验证的身份验证系统一起使用，没有任何修改。

用户报告发现自己以错误的用户身份登录。至少在一个案例中，这是在他们第一次浏览页面时出现的，之前从未登录过。

他们的 session ID 是否可能混淆了？由于没有 session 数据以这种方式存储在服务器上，因此切换到 CookieStore 会不会导致这种情况发生？ 我怀疑问题与 Passenger 有关，但我不知道从哪里开始调试它。它在几个月的直播中只发生了大约 4 次，因此几乎不可能重现。

环境: ActiveRecord session 存储 rails 2.2.2 乘客 2.0.1 Apache 2 ruby 1.8.6

非常感谢

Answer 1

如果您使用客户端 session 存储(较新 Rails 版本的默认设置)，则可能是应用程序中的错误而不是被盗 session (或类似的东西)。确保您了解自己使用的 session 存储及其工作原理。