这里需要做 urllib.parse.unquote.不然登出会失败。

[houming818]

bk-user/src/login/bklogin/bkauth/utils.py

Lines 140 to 145 in be15183

	"""
	将登录票据设置为不合法
	"""
	bk_token = request.COOKIES.get(settings.BK_COOKIE_NAME, None)
	if bk_token:
	BkToken.objects.filter(token=bk_token).update(is_logout=True)

[houming818]

     """ 
     将登录票据设置为不合法 
     """ 
     bk_token = request.COOKIES.get(settings.BK_COOKIE_NAME, None) 
     if bk_token: 
         bk_token = urllib.parse.unquote(bk_token)
         BkToken.objects.filter(token=bk_token).update(is_logout=True) 

[nannan00]

已确认，该问题确实存在，但是提交的PR方案可能我们还需要讨论一下
方案1：加密上确保不存在可被转义的特殊字符
方案2：对bk_token从cookie获取后进行unquote

[nannan00]

从目前django的源码来看，是有对cookie进行unquote的，还需要进一步排查

[nannan00]

从目前django的源码来看，是有对cookie进行unquote的，还需要进一步排查

已确认，这里的cookie._unquote与urllib.parse.unquote并非相同作用，所以PR https://github.com/TencentBlueKing/bk-user/pull/951/files 是�OK的

[houming818]

@nannan00 这里是要讨论下，因为从Cookies里面拿数据是经常的行为，每个地方都unquote是不太方便。建议先这样处理，其他地方如果有问题了，再统一搞一个合适的方案。