Login: nach Login ist man nicht eingeloggt

[nicolefreypuzzle]

Codi
Im Codi Punkt 1

Describe the bug
Nach dem Login ist man nicht eingeloggt. Ist nicht immer reproduzierbar.

To Reproduce
Vorgehen 1:

• Webseite öffnen: https://mitwirken.stadt-zuerich.ch/processes/pilotquartier
• im Header-Bild von Pilot District Net-Zero > Button "Vote now"
• Login-Fenster erscheint: einloggen
• Oben rechts im Header steht immer noch "Log in"
• Abstimmen-Button verweist erneut auf Login-Fenster
• Nach erneutem Login ist man eingeloggt (Kürzel im Header wird angezeigt)

Vorgehen 2 (Reload der Seite nach 1. Login):

• Webseite öffnen: https://mitwirken.stadt-zuerich.ch/processes/pilotquartier
• im Header-Bild von Pilot District Net-Zero > Button "Vote now"
• Login-Fenster erscheint > einloggen
• Oben rechts im Header steht immer noch "Log in"
• Reload der Seite > User ist eingeloggt

Vorgehen 3 (Login-Button oben rechts im Header):

• Webseite öffnen: https://mitwirken.stadt-zuerich.ch/processes/pilotquartier
• Log in-Button oben rechts im Header klicken
• Login-Fenster erscheint > einloggen
• Funktioniert besser / öfter als bei Vorgehen 1

Next steps
Analyse durch Carlo

[carlobeltrame]

Lokal habe ich ein Problem das sich ähnlich äussert, aber wies aussieht etwas anderes ist. Dort bekomme ich gar kein Session Cookie wenn ich die Seite lade oder mich einlogge. Der Login funktioniert dann nur, wenn ich das Häkchen "Eingeloggt bleiben" aktiviere. Dann bekomme ich zwar immer noch kein Session Cookie, aber ein remember_user_token Cookie, welches bei jeder Anfrage wieder mitgesendet wird und spontan eine Session eröffnet.

Auf der Produktion bekomme ich aktuell immer ein Session Cookie. Aber aktuell kann ich das Problem auf Produktion auch nicht mehr reproduzieren. Möglicherweise bekommt man wenn die Applikation unter Last steht kein Session Cookie oder so?

Wir speichern die Sessions im memcached. Davon haben wir nur 1 Replika, also es sollte kein Problem sein, dass man manchmal zu einem und manchmal zum anderen Memcached geleitet wird. Dafür ist es möglich, dass Memcached unter Last überlastet ist und ev. falsche Werte zurückgibt oder die Session beim Login nicht aktualisieren kann..? Ich probiere heute Nachmittag nochmals, wenn die Plattform wieder viele Besuche hat.

[carlobeltrame]

Ich kann das auf Produktion aktuell nicht mehr reproduzieren. Vielleicht wurde es durch eine oder mehrere der Massnahmen in #600 behoben? Ich wüsste allerdings nicht welche.

[nicolefreypuzzle]

@carlobeltrame kann ich mit meinen 4 letzten, soeben ausgeführten Tests bestätigen. Gestern liess es sich bei jedem Versuch reproduzieren.
@larsUE kannst du das auch bestätigen - oder verhält es sich bei dir anders?

[larsUE]

Mir war das auch gestern noch nicht so stark aufgefallen, heute noch gar nicht. Ich frag mal Werner.