今天在公司里改了一下blog的密码，回到家里发现上不了blog了，提示信息为“您的密码已修改或网站打开了安全认证，请手动删除cookie”。
因为家里的机器保存了很多其他网站的cookie，我这个人又比较懒，所以决定只删除51cot相关的cookie。找到cookie目录，只找到一个51cto的cookie，删除之。再回到blog首页，刷新，问题依旧。检查cookie目录，发现里面又生成了一个51cto的cookie.反复了这么几次，总是不能解决问题。不由得想起今天例会上谈到的blog的cookie的问题，不知道是不是就是这样的。
blog上不了，决定去bbs看一下。令我惊奇的是转到bbs竟然是已登陆状态！不知道是discuz的cookie太弱还是blog的cookie验证太严格，明天得去研究一下discuz的cookie验证。在bbs里登出，再转到blog，ok，问题解决。
一开始我并没有尝试删除所有cookie，也许这样也能解决问题，但我想这并不是解决问题的最佳方案。明天跟匣子商量一下，在进行cookie验证的时候，假如密码验证失败，那么重设cookie而不是出那么一条没什么用的提示信息。
本文转自wfyang 51CTO博客，原文链接：http://blog.51cto.com/wfyang/10013
，如需转载请自行联系原作者
