Hot For Coding

近期遇到几个值得记录的问题

从八月后,我的站点评论功能失效了,也一直忙都没怎么关注,最近仔细看了一下这个问题,居然查出几个问题。

Tornado4 xsrftoken

Tornado一推出4版本我就立即升级了,因为pip做的就像npm一样太容易了,一条命令就搞定,你不需要手动下载然后解压再python setup.py安装。感觉在升级Tornado后评论就没了,因为一连几个月都没有收到评论邮件。于是最近才抽空测试了一下,终于发现问题了,因为我的站点开启xsrftoken,而提交的时候居然提示我xsrftoken不匹配。然而其它API是正常的,仔细看了一下,留言页面生成的xsrftoken也是每次刷新页面都随机生成的,这就奇怪了。

官网也没有看出什么信息,网上也没搜索出答案,然而我一直认为可能是Tornado的问题,因为没升级之前是好的,升级之后就不能用了。但既然提示我xsrftoken不匹配那也应该是所有API啊,为什么是就偏偏就留言提交的API有问题呢?于是在仔细对比后,终于发现了问题,我在留言提交的时候把xsrftoken encodeURIComponent了一下,其它接口没有encodeURIComponent。顺着这条线索追到服务器,发现服务器再做token比对的时候,居然发现新版本的Tornado没有像老版本一样先decode再比对,而是直接就验证了,因为它生成的xsrftoken有“|”符号,于是原版token可能是这样:

2|f06e9679|f6f6bc1653f71dbbe5d9251cd81be2f1|1417315300

encodeURIComponent后

2%7Cf06e9679%7Cf6f6bc1653f71dbbe5d9251cd81be2f1%7C1417315300

两个当做字符串对比自然等于false,于是就服务器就会响应403,然后控制台告诉你不匹配。后来一想,其实我要是去看log可能就很快定位问题了,可惜当然为了省事只在Nginx打印log,没有在supervisor打印log。

gravatar头像不能获取

博客的头像来自gravatar全球头像地址,然而有好长一段时间发现基本不能访问了,于是网上看了一下有此通病的站长都传言gravatar被墙了。。。不明白为何被墙,但问题来了总得解决,于是发现gravatar还有另外一条通道可以用,也就是目前用的链接地址,格式如:

https://secure.gravatar.com/avatar/youremail

如果有遇到这个问题的童鞋可以试一试改成这个URL,当然,如果哪天这个URL也被墙了,那就得另谋出路了。

supervisor不能kill

程序重新部署到服务器,因为我的Python进程使用supervisor守护,所以得重启supervisord才能生效。像往常一样重启supervisord,然后执行了kill命令在执行supervisord启动命令后发现程序没有更新,问题依旧,检查了程序后确认程序已经是最新上传的。那么问题就是supervisord没有重启成功?于是我再把supervisord进程杀死后,这次我先不着急启动,ps -aux里已经没有supervisord进程了,然而更神奇的事情发生了,我的小站居然还能正常访问。。。。

这太奇怪了,我以为我眼花了,确认supervisord没有进程后,我的小站却一直还能访问。supervisorctl reload | stop | start均提示

unlink: cannot unlink '/tmp/supervisor.sock': No such file or directory

这下,彻底无招了,于是到网上搜索答案,发现这居然是supervisord 3.0rc的一个bug,而我恰恰就是这个版本的。。。。试了一通都没有成功把supervisord升级到目前3.13还是不行。于是只好重启机器

rc版本可不能随便用在生产环境啊~~~~~

分享

TITLE: 近期遇到几个值得记录的问题

LINK: https://www.qttc.net/454-some-bugs.html

NOTE: 原创内容,转载请注明出自琼台博客