运营在Page Builder停留很久，点保存才提示Invalid Form Key。根因多为后台Session生命周期、负载均衡粘性或登录续期不一致，不能只让运营“写快一点”。

复现与判断

我保留了一个失败样本，并用同样输入在无缓存或单节点条件下再跑一遍。这样可以把前端假象、缓存和真正的数据问题分开。

数据库和日志对照

  • 记录编辑开始和保存时间，对比admin/security/session_lifetime。
  • 多节点环境检查后台Session是否共享、Cookie domain和负载均衡粘性。
bin/magento config:show admin/security/session_lifetime
bin/magento config:show web/cookie/cookie_lifetime
grep -R "Invalid Form Key" var/log
redis-cli TTL "sess_SESSION_ID"

为了避免把环境差异当成根因，我会先在预发布或数据库副本复现；涉及订单、库存和支付的操作，正式环境只做只读核对，修复脚本必须带明确的订单号或SKU范围。

这次的修法

在安全允许范围内调整Admin Session Lifetime，并确保全部节点共享同一session存储和crypt key。修复后台心跳/续期请求被WAF缓存或拦截的问题。重要长内容编辑可增加本地草稿或定时保存机制；提交失败时保留编辑器内容并提供重新登录后恢复。

修改范围

  • 先在单个SKU、单个订单或单个Store验证。
  • 保留可回退的旧配置，不覆盖原始证据。
  • 需要批量处理时分批提交并输出成功/失败清单。

验证结果

  • 跨原失效时长后仍能保存
  • 请求落到任一节点form key有效
  • 会话到期时内容不会被清空
  • 运营退出登录后会话确实失效

验收不只看后台提示“成功”。我还会从前台/API再走一次真实链路，并在下一轮cron、索引或缓存命中后重复检查，确认不是短暂正常。

顺手记下

不要无限延长管理员会话；共享电脑和被盗Cookie的风险会明显增加。