사용자가 다른 사용자로 로그인 한 것처럼 보입니다

Question

Flask-Security를 ​​사용하여 사용자를 관리하고 사용자가 스스로 로그인했지만 성공적으로 페이지를로드하면 보고서가 표시됩니다. 완전히 다른 사람으로 기록되었습니다. 내가 어디로 잘못 가고 있는지 모르겠습니다. 이것이 일어날 수있는 가능한 방법은 무엇입니까?

나는 간단한 사용자 관리를 위해 UserService 사용자입니다. 모든 요청 전에 사용자 서비스를 인스턴스화하고 current_user를 전달합니다. 그런 다음

 

@app.before_request 
def load_request_services(): 
    g.user_service = UserService(user_datastore, application_service, email_service, ORGS, current_user) 

, 나는이 방법에서 UserService에서 현재 사용자를 얻을 :이 API 요청 코드가 실행될 때

 

def current_user_get_info(self): 
    return { 
     'user': self.current_user.email, 
     'first_name': self.current_user.first_name, 
     'last_name': self.current_user.last_name, 
     'phone_number': self.current_user.phone_number, 
} 

이

가 호출 :

 
    class CurrentUser(restful.Resource): 
    def get(self): 
     return json_response(g.user_service.current_user_get_info()) 

Answer 1

나는이 문제를 발견하고 같은 문제가있는 다른 사람들을 위해 여기에 올리고 있습니다.

내 사이트에 액세스하는 사용자가 프록시가있는 VPN 뒤에 있었던 것으로 나타났습니다. 프록시가 사용자의 쿠키와 함께 페이지를 캐싱하고있었습니다. 한 사용자가 요청하면 프록시는 헤더에 해당 사용자의 쿠키와 함께 페이지를 캐시합니다. 다음 사용자의 요청에서 프록시는 첫 번째 사용자의 쿠키로 페이지를 다시 제공하므로 두 번째 사용자는 다른 사람으로 자신을 찾습니다.

더 많은 정보를 원하시면 여기를 참조하십시오 : 프록시를 캐시하지 않도록 https://code.google.com/p/doctype-mirror/wiki/ArticleHttpCaching

나는 '개인'에 Cache-Control HTTP 헤더를 설정하여 그것을 해결. Flask에서 다음과 같이 보입니다 :

@app.after_request 
def add_header(response): 
    response.cache_control.private = True 
    response.cache_control.public = False 
    return response