【同名cookie引发的血案】多个站点平台采用同名cookie引起用户信息被覆盖

背景

博主开发了一个内嵌在先机平台内的iframe项目，也就是碰到cookie问题的先机报表系统。

先机报表主要是通过orgId这个机构ID去获取当前用户的所属机构，并且通过该机构ID调用权限接口，才能判断该用户应该具备哪些机构的查看编辑权限。

通常该用户还会登录一个智链平台去处理其他业务。

由于2个系统都是博主在维护开发的，博主为图方便，将智链系统的cookie设置复制到了先机报表，并且名称保持一致，起初以为由于域名不同，cookie应该是独立的，然并卵。

发现问题

有一天，业务人员在群里@我，告知我他们看不到机构，也选择不了机构。我菊花一紧，赶忙排查起了代码，初以为是先机平台传递的用户信息（包含机构号orgId）有延迟，于是我设置了轮询设置cookie，自我查看，emmm，一切正常了。

然而并没有解决，部署后业务还是照样无法获取机构号，还是偶现的那种（只有同时登录2个平台才会出现，我只登录一个，无法复现，但我还不知道原因），用户机构ID(orgId)有时候会丢失。

最后没办法，只能排查代码，把可疑的都改了一遍，一次又一次尝试，在我快绝望之际，偶然发现2个平台的cookie机构key似乎重复了，我改成了另外一个名字，然后部署。

解决

过了一周，再去找业务问了下，她们说没有发现之前那个问题了，本着谨慎的原则，我继续观察跟踪业务对于这个问题的情况。之后几个月平稳运行，ojbk。