近来我在美中网无法正常发表博文。具体来讲当我在个人空间首页点击＂发表新博文＂，写完新博文，再点击＂保存发布＂后，得到＂您需要先登录才能继续本操作＂的反馈信息，新博文也因此无法发表。本文从技术角度分析一下原因。

首先我们得了解客户端（游览器，如IE和FireFox）是如何保留登录信息的。客户端之所以必须保留登录信息，是因为不然用户游览每个网页都要重新登录了。客户端的登录信息是保存在Cookie里的，在美中网登录后在FireFox里查View Page Info -> Cookies会发现美中网站加了不少Cookie

虽然这些Cookie各司其职，但其中只有两个Cookie对保留登录状态而言是必不可少的：oKD0_802a_saltkey和 oKD0_802a_auth，因为把其它所有Cookie都删掉，就单保留这两个Cookie后，更新网页后还是在登录状态。而把其中之一删掉后，更新网页就发现已经退出了。同样在还没有登录时检查Cookie会发现缺少oKD0_802a_auth。

那我是如何从一个已经登录的用户被自动退出的呢？让我们用Web调试工具fiddler来检查一下在客户端点击＂发表新博文＂后发生了什么。首先看看客户端给服务器发的请求：

从内容看没有异常。客户端将正确的oKD0_802a_auth值发给了服务器，但是服务器的反应相当反常：

请注意这里服务器将oKD0_802a_auth的过期日子设为一个过去的日子（１９７０年１月１日），说明这个Cookie已经过期。客户端在给服务器发下一个请求（如点击＂保存发布＂）时是不会将这样的Cookie再发给服务器的，因此服务器就会认定客户还没有登录。

我的外部分析只能到此为止了。为何服务器要将我退出还要请网管检查。可以肯定的是这个问题不是由于客户端的病毒造成的。我在同一个机器的同一个游览器里用另一个ID（普渡众生９９９）登录就没有这个问题。而用Imyoona，不管是用哪种游览器，不管是用哪台机器，不管是在家里还是在公司里还是在旅馆里甚至在飞机上都有同样问题。

注：本文同时发在夜夜城讨论 http://yeyeclub.com/home.php?mod=space&uid=40&do=blog&id=3477