On Wed, 28 Aug 2002, Igor Sysoev wrote:
> On Wed, 28 Aug 2002, Dmitry Belyavsky wrote:
>
> > On Tue, 27 Aug 2002, Igor Sysoev wrote:
> >
> > > On Tue, 27 Aug 2002, Victor Wagner wrote:
> > >
> > > > При попытке использовать mod_accel c бэкэндом, использующим авторизацию
> > > > на куках обнаружился странный эффект - логин работает, а логаут - нет.
> > > >
> > > > Т.е. выставить куку (выдать заголовок Set-Cookie с датой в будущем) -
> > > > можно, а снести ее (выдать заголовок Set-Cookie с датой в прошлом) -
> > > > нельзя. Глобально установлено AccelCacheCookie all (поскольку кука
> > > > влияет на внешний вид страницы)
> > >
> > > А logout, случаем, не кэшируется ?
> >
> > Нет. В кеше есть страница с набором кук, одна из которых при логауте
> > сносится путем указания отрицательного времени устаревания. mod_accel ее
> > при этом глотал.
> >
> > Вылечено при помощи
> > AccelPassCookie on
> >
> > Хотя, судя по описанию, не совсем все честно...
>
> Да, действительно, Set-Cookie от бэкенда для кэшируемых запросов
> будет передаваться только при AccelPassCookie on.
> AccelCacheCookie влияет только на Cookie, приходящие от клиента
> и убирает из ответа бэкенда все Set-Cookie.
> Надо будет это отразить.
>
> Сделать так, что бы AccelCacheCookie оставляла указанные Set-Cookie
> можно, но нужно неприятно программить. Кроме того, возможны всякие
> сайд-эффекты.
>
> Мое мнение, что правильным подходом в этом случае должно быть
> или сознательное использование AccelPassCookie on, или использование
> некэшируемого ответа через X-Accel-Expires etc или через POST.
Последние научные иследования показали, что Set-Cookie в кэш вообще
никогда ни при каких условиях не попадают.
Так что остаются только некэшируемые ответы.
Игорь Сысоев
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
