cookies - リクエストごとに異なる値の Set-Cookie を送信するサーバー

Question

私たちの Zope サーバーは、ページをリクエストするたびに、同じ Cookie に対して異なる値を送信しています。なぜこれを行うのかわかりません。意図的なものでしょうか、それとも設定ミスによるものでしょうか? 誰かがログインした後にのみ、これを開始するようです。

私たちが使用している Extensible User Folder アドオンがそれを行っているようです。

Answer 1

exUserFolder が意図的にこれを行っているようです。おそらく、より多くのセキュリティを追加しようとする目的で.

Answer 2

Cookie を送信している問題のあるソフトウェアを特定するために、ZPublisher の setCookie() メソッドにデバッガー呼び出しを追加することをお勧めします。少なくともデバッグ メッセージは、Cookie がいつ送信されるかを知らせます。また、必要に応じて、pdb.set_trace() を使用してコール スタックを調査し、実際に setCookie() を呼び出しているコードを特定できます。