本地上运行正常，但是部署到了服务器却一直验证码错误（Nginx反向代理导致的session丢失问题）

2024-07-09 12:25| 来源: 网络整理| 查看: 265

最近做一个课程项目，在本地开发完后部署到服务器上，一切都比较顺利。但是在登录用户的时候却一直显示验证码错误！！！

排错过程 1. 代码检查2. 参数检查3. 外层检查4. 直接访问5. 通过Nginx配置解决问题

1. 代码检查

首先，我是在本地上先测试了一遍，发现没有问题。

2. 参数检查本地代码没有问题。于是我就在生成验证码的地方，输出打印了一下生成的验证码，然后在检验验证码的地方也输出了一下输入的验证码和生成的图片验证码，本地上测试无误，重新部署到服务器。部署完毕后，cd到tomcat根目录的logs目录下，输入`tail -f catalina.out`按回车，查看tomcat的控制台输出，然后再试一下输入验证码后得到的是什么。结果发现在检验验证码的地方，本应输出生成的验证码的，输出的却是null。于是初步怀疑是session被清空了。 3. 外层检查

既然是session丢失，就有可能是代码之外的问题。在我的服务器环境下，代码之外主要有两个因素。首先我的服务器的采用了Nginx+Tomcat，实现了端口的复用。然后在Nginx的配置中，设置了一个反向代理，配置如下：

server { listen 80; server_name xxx.com; location / { proxy_pass http://127.0.0.1:8080/xxx/; } }

由此可知，对于一个请求，首先是通过了原始路径xxx.com，然后经过代理路径http://127.0.0.1:8080/xxx/，这个时候由于原始路径和代理路径发生了变化，从而导致session 丢失，Tomcat服务器获取到的session无效。

4. 直接访问

为了验证是否是nginx的问题，我选择直接通过ip地址的方式访问，也就是说越过nginx直接访问Tomcat，当然这个过程也是出了一点问题了，比如静态资源访问不了等，这个就不展开说了。尝试直接访问后发现，这个时候就没有出现验证码错误了，也就是说，我的猜想的对的。

5. 通过Nginx配置解决问题

既然知道了问题的根源，那么接下来就是想办法通过配置解决这个session丢失的问题。后来经过一番查阅发现，可以通过设置proxy_cookie_path来解决这个问题，官方文档如下：

http://nginx.org/en/docs/http/ngx_http_proxy_module.html

Nginx配置如下：

server { listen 80; server_name xxx.com; location / { proxy_pass http://127.0.0.1:8080/xxx/; proxy_cookie_path /xxx /; } }

然后重新reload一下nginx，如此一来，就解决了nginx反向代理导致session丢失的问题。

【本文地址】

公司简介

联系我们