生产单点登录反复跳认证排查 记录时间：2026-09-09 环境：生产单点登录门户（外层 nginx + K8s ingress-nginx + CAS 多副本 + TongWeb WAR 业务系统） 一、问题现象 生产环境切换业务系统时，登录态反复丢失，被踢回 /cas 认证；测试环境一切正常。 最初的排查点就错了：同事拿着 AI 认定是 j_s…

WAF加白放行渗透流量引发nginx到ingress异常连接的排查 记录时间：2026-07-31 环境：外层 nginx（68.154，/AppHome/nginx2021/）+ ingress-nginx（K8s，10.202.17.x:80）+ WAF 一、问题现象 渗透压测期间，68.154 外层 nginx 大量报两类错： no live…

Ingress获取真实IP 一般情况下，经过ingress的请求会携带headerX-Real-IP，用户可根据header解析出真实访问IP 但是有一种情况，用户请求可能经过多个nginx才达到ingress, 通过上述方法得到的并不是用户的真实IP了(比如现在我模拟云平台nginx->ingress，就无法获取到真实IP) user->requ…