1、线上用户串号

首先说一个印象比深刻的用户串号的问题。

情况是这样的，当时用户访问网页时，不管是之前登录过的还是没登录过的，都自动登录到同个用户上面去了。检查之后，发现跟最近做的调整有关：用户自动延长登录时长，给频繁调用的接口添加缓存。简单说明一下，自动延长登录时长是通过在接口返回头中带上新的登录 token，用户端检测到新 token 时就替换掉旧的，这样能避免用户每过段时间就重新登录一次。