本文介绍了业务接入Web应用防火墙（WAF）后，出现登录状态丢失问题的解决方法。

问题描述

部分网站在使用WAF后，可能会出现登录状态丢失，或其他和登录状态相关的异常。这些异常的主要原因有：
  • 域名有多个源站（ECS），却没有做session同步，尤其是在WAF后面挂接了SLB的架构下。
  • 没有从x-forwarded-for中获取真实IP进行校验。

解决方案

  • 为服务器配置session同步。
  • 如果WAF后面挂接了SLB，可以用七层HTTP方式做转发，打开会话保持，并以cookie方式做会话保持。
  • 从x-forwarded-for中获取访问者真实IP进行校验。

    具体请参见获取访问者真实IP。