Redash多组织场景下未登出关闭浏览器后无法自动登录咨询

1. 调整JWT存储与权限逻辑 #

• 把JWT Token存在localStorage中：默认的sessionStorage会在浏览器关闭后清空，换成localStorage可持久保存Token。修改前端代码里的Token存储逻辑，切换组织时优先从这里读取有效Token。
• JWT Payload需包含多组织权限信息：比如添加org_ids字段，后端认证接口收到Token时，检查用户是否有权限访问目标组织，而非仅验证当前组织的会话。

2. 配置跨组织共享会话Cookie #

• 后端设置SESSION_COOKIE_DOMAIN为根域名（例如.yourdomain.com），让所有子域名的组织站点（如org1.yourdomain.com、org2.yourdomain.com）能共享会话Cookie。
• 调长SESSION_COOKIE_AGE延长会话有效期，避免浏览器关闭后立即失效；同时开启SESSION_COOKIE_SECURE和SESSION_COOKIE_HTTPONLY保障安全。

3. 优化前端组织切换流程 #

• 在组织切换入口添加自动认证逻辑：用户点击其他组织链接时，前端先从localStorage读取JWT Token，自动调用目标组织的认证接口完成登录，无需手动输入账号密码。
• 增加Token过期判断：如果读取到的Token已过期，再引导用户重新登录，否则直接跳转至目标组织页面。

4. 改造后端认证逻辑 #

• 允许跨组织的Token认证：修改Redash的Auth类，验证JWT Token时忽略当前组织的会话限制，只要Token有效且用户属于目标组织，就允许建立新会话。
• 避免会话冲突：为每个组织维护独立的会话标识，但共享用户的JWT Token作为全局认证凭证。

内容的提问来源于stack exchange，提问作者user22168259