cookies - 服务器在每个请求上发送具有不同值的 Set-Cookie

Question

每次我请求一个页面时，我们的 Zope 服务器都会为同一个 cookie 发送不同的值。我不确定它为什么会这样做。这听起来像是故意的还是我们遇到的错误配置问题？似乎只有在有人登录后才开始这样做。

看起来我们正在使用的可扩展用户文件夹插件负责执行此操作。

Answer 1

看起来 exUserFolder 是故意这样做的。可能是为了试图增加更多的安全性。

Answer 2

为了找出发送 cookie 的违规软件，我建议在 ZPublisher setCookie() 方法中添加一个调试器调用。至少有一条调试消息会告诉您何时发送 cookie。如有必要，您可以使用 pdb.set_trace() 调查调用堆栈，以找出实际调用 setCookie() 的代码。