记一次Nancy 框架中遇到的坑

　 　前几天，公司一个项目运行很久的Nancy框架的网站，遇到了一个很诡异的问题。Session 对象跳转到另外一个页面的时候，session对象被清空了，导致用户登录不上。搞了两天，终于解决了。于是把它记录下来，以避免其他人也碰到这种情况。

　　起因

　　公司一个Nancy 框架 开发的web网站，以前一直都是好的，nancy 框架也用在了很多项目里面，基本上已经很成熟很稳定了，但是在前几天发布某个web网站的时候，竟然出现部分用户登录不上的情况。刚开始以为是人员的权限有问题，于是检查各个人员的权限。但是发现权限设置没问题，而且同一个角色下的两个人，竟然还会出现一个用户能登陆，而另一个却不能登陆的诡异情况。

　　调查

 　  在确认不是系统权限设置的问题之后，开始debug 跟踪调试。发现本来已经登陆成功，存储用户登陆信息的session对象，在跳转到index 页面之后，session 对象竟然不清空了，这是怎么回事呢，可是也不是所有的用户的登陆session都会被清空，而是部分人的session对象被清空了，而且登陆功能，在前期一直都是正常的，没出现过这种情况。

1. 首先怀疑session存储的对象，最近是不是有变动，询问后，发现，User 对象最近确实是增加了一个字段，但是增加一个字段，怎么会影响到session的存储呢，

　　2. 把新加的字段去掉，原先不能登陆的用户，竟然能够可以登陆成功，但是其他的一些用户，还是不能登陆，于是开始比较能登陆的用户和不能登陆的用户的数据有什么不同。有可能还是数据的原因，对比之后发现用户数据基本没什么问题，但是普遍的是能登陆上的用户的信息都比不能登陆上的用户的信息要少。

　　3. 于是基本可以断定是由于session 存储的用户数据的大小导致的。可是，Nancy 框架下的session 会对 存储数据的大小有限制呢。

　　解决

　　既然知道问题出在哪，于是去jabbr 里Nancy聊天室问框架的作者。老外表示：Nancy的session机制， 是基于cookie 的，客户端和服务器交互的cookie 大小限制在4k 以下，超过4k 就会获取不到。

　　但是经过我们的反复测试，确定限制是在2k，而不是4k，我去，坑啊。但是不管是4k还是2k 确实是有这个限制存在。 

　　于是问他这个能否设置大一点。老外答复说：大小不能设置，只能修改存存储对象的大小，因为他们在设计之初的时候，session 就不是用来存用户的全部信息的。而是只存用户主要信息或是用户的唯一ID ，到用到用户的信息的时候，再去数据库里面读取。

　　看来只能减少用户信息的大小了。于是去掉了Session 里面的User 对象de 一些没有用的字段。果然所有的用户都能进了。 折腾了2天的问题，终于解决。