Typo3 CMS频繁自动登出求助：迁移至Azure Cloud后异常

1. 调整TYPO3会话与Cookie配置 #

• 检查并修改后台会话超时时间：在LocalConfiguration.php或AdditionalConfiguration.php里设置$GLOBALS['TYPO3_CONF_VARS']['BE']['sessionTimeout'] = 3600;（值为秒，比如3600对应1小时，可按需调整），避免默认短时长导致自动登出。
• 修复Cookie的SameSite属性：设置$GLOBALS['TYPO3_CONF_VARS']['BE']['cookieSameSite'] = 'Lax';，如果是Front Door域名与后端域名不同的跨域场景，改成'None'并配合开启Secure属性：$GLOBALS['TYPO3_CONF_VARS']['BE']['cookieSecure'] = true;，防止浏览器因SameSite策略拦截会话Cookie。

2. 配置Azure Front Door的路由与会话亲和性 #

• 排除管理路径的缓存：在Front Door的路由规则中，将/typo3/及相关管理路径设置为不缓存，缓存会导致会话状态无法同步。
• 开启会话亲和性：进入Front Door的后端池设置，启用“会话亲和性”（Session Affinity），确保同一用户的请求始终路由到同一后端服务器，避免会话分散在不同节点导致丢失。

3. 优化TYPO3会话存储方式 #

• 检查文件会话权限：如果用默认的文件存储会话，确认Azure服务器上var/sessions/目录的读写权限，TYPO3无权限写入会直接导致会话失效。
• 改用共享会话存储：多服务器环境下文件会话容易出问题，推荐切换到数据库或Redis存储：
  • 数据库会话：在配置文件中设置$GLOBALS['TYPO3_CONF_VARS']['SYS']['sessionHandler'] = 'TYPO3\\CMS\\Core\\Session\\Backend\\DatabaseSessionBackend';
  • Redis会话：先安装Redis扩展，再设置$GLOBALS['TYPO3_CONF_VARS']['SYS']['sessionHandler'] = 'TYPO3\\CMS\\Core\\Session\\Backend\\RedisSessionBackend';，并补充Redis连接参数（如主机、端口）。

4. 排查Azure WAF规则干扰 #

• 临时禁用Front Door的WAF测试：如果禁用后登出问题消失，说明有WAF规则拦截了会话相关请求，逐步排查并调整规则，允许Cookie/Set-Cookie头部正常传递，同时放行TYPO3管理路径的请求。

5. 浏览器端验证 #

• 清除浏览器缓存和Cookie后重新测试，排除旧Cookie冲突。
• 用浏览器开发者工具（F12）查看网络请求，检查Set-Cookie和Cookie头部是否正常传递，是否存在Cookie被浏览器阻止的情况。

内容的提问来源于stack exchange，提问作者Mustafa Öz