kubesphere-system 下的redis-ha-server 产生了大量的sid---开头的key

gennpix

hongming ks-consol有大量的下图错误

leoendless

gennpix 这个错误是在首页获取用户详情时检测到 token 失效时报错

gennpix

leoendless 这个错误一致在刷，1-2一条记录

hongming

gennpix kubectl edit users xxx 将 state 改为 Active

gennpix

hongming 不知道逻辑是怎么样的，kubectl edit users xxx 将 state 改为 Active 不生效。

gennpix

hongming 只能等

gennpix

hongming 保存成功，但是查状态依然不对。

hongming

gennpix 登录失败ks-apiserver 会有具体的错误信息的， console 上也会有提示

gennpix

hongming ks-apiserver只有这种错误，但我能确定我输入的密码绝对没有错(复制的)
E0108 11:32:00.288382 1 handler.go:275] incorrect password

leoendless

gennpix ks-console 的探针设置的有问题，可以先移除这个探针

hongming

gennpix

kubectl delete loginrecords –all 然后 kubectl edit users xxx

验证账号密码

curl -X POST 'http://ks-apiserver.kubesphere-system.svc/oauth/token' -H 'Content-Type: application/x-www-form-urlencoded' --data-urlencode 'grant_type=password' --data-urlencode 'username=<USERNAME>' --data-urlencode 'password=<PASSWORD>'

在看看这个帖子检查一下 redis有没有异常重启一下ks-console 看看有没有错误日志（redis连接相关），https://kubesphere.com.cn/forum/d/3248/13

gennpix

hongming 用户解锁方法ok

gennpix

hongming 现在高概率不能够登录的问题找到重现的方法了。方法如下：
输入用户名 –> 输入密码 –> 显示密码 –> 复制密码 –> 删除密码 –> 粘贴密码 –> 登录就失败了。

gennpix

填写用户，显示密码，再粘贴的密码就无法登录。

hongming

gennpix

这个也太奇怪了，手动输入不会有问题吗。如果频繁无法登录的话，唯一的可能就是 ks-console 连不上 redis 导致多副本之间数据无法共享 (单副本应该没这个问题)，有用户遇到过。

gennpix

hongming 录了个视频，你看下，只要多次删除再粘贴就失败

gennpix

leoendless sid– 开头的key 逐渐变少了

gennpix

现在还有个问题：有几个账号无论在哪里都无法登陆，使用验证密码的接口测试没问题
curl -X POST 'http://ks-apiserver.kubesphere-system.svc/oauth/token' -H 'Content-Type: application/x-www-form-urlencoded' --data-urlencode 'grant_type=password' --data-urlencode 'username=<USERNAME>' --data-urlencode 'password=<PASSWORD>'

hongming

gennpix 那应该就是前面说的 redis 的问题了， redis 的几个副本有异常吗，把 ks-console 调整为1个副本可以避免session 状态不一致带来的问题

gennpix

hongming redis调成一个副本也没用。根据我们的测试，感觉是前端的问题(传给后端加密的密码可能不正确)。这个能有什么办法验证吗？

gennpix

hongming redis 集群状态正常(日志无错，key的数量相同)，redis减成一个副本也一样。

gennpix

hongming 减成一个副本会出错

gennpix

hongming 恢复成3副本，我的账号就能登陆，然后有一些账号就无法登录。1个副本都不能登录。