По какой причине пользователь opencart может авторизоваться под чужим аккаунтом?

Question

[pingo]

Привет toster.
Кто нибудь сталкивался с такой проблемой? Кастомер, заходя в мемберку шопа видит, что это совершенно не его аккаунт. Шоп на легаси движке opencart 2.1 centos 6, апач 2.4, php5, сессии - redis 3.9.103, размер 700mb и ~50к записей, база persist. Не может же редис отдать чужие данные сессии, да и дубль ключей сессий маловероятен. Но тем не менее сегодня такое повторилось уже второй раз, и это только те, кто сообщили в саппорт. Кто сталкивался? как решили? Любые мысли, если есть, чёт не могу нагуглить проблему. спасибо

Comments

[Сергей Тихонов]

Скорее всего какие-то запросы закэшированы вместе с заголовком Set-Cookie.

[pingo]

Сергей Тихонов, ага, посмотрю