Benutzer nehmen Sitzungen anderer Benutzer, wenn Sitzungen in Memcached (Rails) gespeichert sind

Question

Ich habe ein sehr seltsames Problem, wenn meine Sitzung in Memcached zu speichern. Von Zeit zu Zeit nehmen einige Benutzer die Sitzung von anderen. Z.B. John, wird eingeloggt als Maria, Maria als Chris und so weiter.

Ich benutze Rails 2.3.4, aber das gleiche Problem mit früheren Versionen von Rails ist passiert. Ich benutze nur einen Memcache-Server und läuft auf demselben Rechner. Das Problem mit dem Debuggen ist, dass ich es nicht reproduzieren kann.

Ich werde sehr froh sein, wenn mir jemand helfen kann, dieses Problem zu lösen oder es zu debuggen. Ich freue mich auch, wenn Sie Memcached für Sitzungen verwenden und Ihre Beispiel-Conflgs freigeben.

Dies sind meine Konfigurationen:

# memcache options 
memcache_options = { 
    :c_threshold => 10_000, 
    :compression => false, 
    :debug => false, 
    :namespace => 'app_prod', 
    :readonly => false, 
    :urlencode => false, 
} 
memcache_servers = ['localhost:11211'] 

CACHE = MemCache.new(memcache_options) 
CACHE.servers = memcache_servers 

config.cache_store = :mem_cache_store, memcache_servers, memcache_options 
config.action_controller.session_store = :mem_cache_store 
config.action_controller.session = { 
    :session_key => '_appname', 
    :cache => CACHE, 
# :expires => 10, 
# :session_expires => 10, 
    :secret  => '5391aaaaaaaaaa56f8e8234beb638b97b32bbbbbbbbbbcc9dcae2beccccccccc89e8b508328def001a368da0678b061eb0e9d5a82a5ac94c8d35bd31a9a49e1' 
} 

Danke im Voraus, Stan

Answer 1

Ich habe dies gesehen und fand es sehr schwierig zu debuggen.

Wenn Sie Passagier verwenden, möchten Sie vielleicht die konservative Methode zum Erstellen neuer Server verwenden.

Die Standardmethode hat Server, die Memcache einen einzelnen Socket teilen.

Die Dokumente besprechen es ausführlicher. http://www.modrails.com/documentation/Users%20guide%20Apache.html#_example_1_memcached_connection_sharing_harmful

Answer 2

Dies ist ein Problem mit dem Session-Cookie-Flipping zwischen zwei Werten sein könnte. Beispiel: Sie haben möglicherweise eine Instanz von example.com und eine andere von www.example.com zugewiesen. Dies ist eine häufige Situation, in der einige Websites auf beide reagieren, ohne dass sie weitergeleitet werden, um eine Kanonisierung vorzunehmen.

Das Verhalten einiger Browser besteht darin, das Cookie mit der längsten Subdomäne zu senden, während andere tatsächlich beide Werte senden, und sie können sich unterscheiden. Dies kann dazu führen, dass eine Sitzung zu unvorhersehbaren Zeiten zwischen zwei verschiedenen Werten umgeschaltet wird.

Eine Möglichkeit, dies zu beheben, besteht darin, Ihre Cookies an .domain.com zu sperren, anstatt sie in der www- oder www-less-Version übernehmen zu lassen, oder um die Verwendung einer einzigen zu erzwingen.

Eine andere Möglichkeit, die Art der Sitzungssituation zu diagnostizieren, besteht darin, eine Debugging-Seite mit der Sitzungs-ID zu erstellen oder sie in die Seitenausgabe einzubetten, damit jemand bei der Diagnose helfen kann. Etwas wie/session_info ist einfach zu erstellen.

Answer 3

Ich habe noch nie ein solches Problem erlebt, ich kann mir einfach nicht vorstellen, dass es überhaupt passiert. Das ist mein conf:

require 'memcache' 

memcache_options = { 
    :c_threshold => 10_000, 
    :compression => true, 
    :debug => false, 
    :namespace => "app-me", 
    :readonly => false, 
    :urlencode => false 
} 
memcache_servers = [ "#{MEMCACHED_HOST}:#{MEMCACHED_PORT}" ] 

CACHE = MemCache.new memcache_options 

CACHE.servers = memcache_servers 
ActionController::Base.session_options[:expires] = 1800 
ActionController::Base.session_options[:cache] = CACHE 

# Inside the Rails initializer 
config.action_controller.session_store = :mem_cache_store 

Answer 4

Hier ist es der Code, der das Problem für mich löst:

ich diese Zeilen am Ende der

environment.rb

if defined?(PhusionPassenger) 
    PhusionPassenger.on_event(:starting_worker_process) do |forked| 
    if forked 
     CACHE.reset 
     if Rails.cache.class == ActiveSupport::Cache::MemCacheStore 
     Rails.cache.instance_variable_get(:@data).reset 
     end 
    end 
    end 
end 

Answer 5

hinzugefügt Die Dalli Gem helfen könnte. Eine recent commit feste Socket-Freigabe, so dass Sie ihren Code ansehen und sehen konnten, wie sie es gemacht haben.