Проблемы с авторизацией

[Mr. Anderson]

Stroubat
По поводу счетчиков пользователей - есть маленький нюанс:
двойка считает всех, а тройка - только активированных.

[Cryptex]

Перечитал всю тему, но так и не нашёл более менее внятного решения...
Проблема такая: вводишь логин пароль... далее попадаешь на страницу где тебя перекинут на главную. Там я как-бы залогинен. Когда оказываешся на главной, то ты жуе разлогинен... при этом меняется sid. Насколько помню, до этого он вообще никогда не появлялся в адресной строке. Мало того, что я не могу залогинится, так я ещё и в админку попасть не могу...

Форум ставился с нуля 23-его мая сего года. Стиль стандартный. Никакий модулей добавлено небыло. Вообще ничего я с ним не делал кроме добавления тем и т.п. ... Просто вдруг сегодня отвалилась авторизация... Кукисы чистил.. не помогло...
Адрес форума: http://www.i-sun.info/forum/
______
Пока писал сообщение попробовал без www - зашёл. Но с www раньше проблем небыло никаких... Пользователи в основном заходят с www (проверено).
______
Сменил имя куки... смог зайти) но уверенности в завтрешнем дне нету... :?

[Boglik]

Cryptex, отключите гостевые сессии.

[!((( ALEX )))!]

Проблема такая:
есть 2 домена xxx.ru и yyy.ru оба ссылаются на одну папку на сервере и на одну и ту же базу.
в настройках куки форума указан домен xxx.ru
на xxx.ru проблем с автоматической авторизацией проблем нет.
на yyy.ru постоянно приходится вводить пароль заново.

как сделать что б автоматическая авторизация происходила на 2х доменах, а не на одном?

[Палыч]

!((( ALEX )))!
topic21066.html

[!((( ALEX )))!]

!((( ALEX )))!
topic21066.html

Спасибо, вроде все заработало как надо

[Boglik]

Я нифига не могу понять, в чем причина.
Пролистал всю тему, сменил название кук, понизил "безопасность" до минимума.
Но меня продолжает выкидывать.
Читаю тему, хочу ответить, бац! И мне нужно заново авторизовываться.
Захожу еще раз, открывают ответ, все нормально. Без глюков.
Через десять минут та же ситуация.
Как это можно исправить?

[logist]

Всем привет!
Вчера установил 3,0,1. Обычно пользуюсь ФФ, но почти всегда проверяю все сайты в ИЕ, и вот тоже столкнулся с проблемой авторизации в ИЕ6,0.
Если входить через "Вход", то после автоперекидки на главную, пользователь не залогинился, но(!) если входить с формочки внизу главной страницы, обязательно поставив галочку "запомнить" - то после перекидки на главную всё номрально!! :))
Почему так происходит?
p.s. но войти в админку, таким образом всёравно не дает войти, на форуме я залогинился, а вот после ввода пароля на админку, пишет "всё ок" и перекидывает опять на ввод пароля для админки.
p.p.s. в ФФ 2,0,0,14 всё нормально работает.

[Rayden]

Послушай, ДЕСЯТЬ страниц исписано, а ты почему-то считаешь, что лично тебе обязаны повторить еще раз. Что за эгоизм? Или на форуме куки криво настроены, или браузером не принимаются. Подробности читай в теме.

[Казюлябр]

Таварищи точно гдето читал по моей проблеме, но тогда её ещё не возникло немогу найти теперь, поменял стиль на phpBB-3.0.1, стоит на денвере, и теперь цука не пускает в админ панель, но под админом логинит. Я ещё отключил возможность смены стиля, только в админ панели. И теперь никуда, а заново всё ставить оч уж обламывает. Не судите строго недавн только начал пользовать)

[Rayden]

ОК. На первый раз строго не сужу. Скорее всего твой стиль не подходит под версию 3.0.1
Чтоб вернуть стандартный стиль, читай FAQ3, даже если это очень обламывает.

[Казюлябр]

:D не ну спасиб конечно что чтрого не судиш но я хоть и недавно начал юзать, не ламер всётаки чтобы не от той стиль скачать))) скорее выкладывал пень какойнибудь...лан спс


нет други мои ткните пальцем чтоли в решение проблемы) или всё сливать и заново? чёт я ненашёл

[rxu]

не пускает в админ панель, но под админом логинит

Это как?

[FFinn]

Сталкнулся с такой проблемой. Долго копал, накопал следующее.

файл /includes/session.php (метод session_begin) в районе 270 строки содержит такой код:

Код: Выделить всё

if ($u_ip === $s_ip && $s_browser === $u_browser && $s_forwarded_for === $u_forwarded_for)

Проблему вызывал вот этот участок кода $s_browser === $u_browser.
После удачной авторизации пользователь переходил на другую страницу форума, где сравниваются данные из сессии и текущие данные.

Вот как это выглядело для IE 6.0

$s_browser содержал mozilla/4.0 (compatible; msie 6.0; windows nt 5.1; sv1; .net clr 1.1.4322; .net clr 2.0.50727)
а $u_browser - mozilla/4.0 (compatible; msie 6.0; windows nt 5.1; sv1; .net clr 1.1.4322; .net clr 2.0.50727; adcentriaim v1.

Причем, такие значения были только в первый раз загрузки другой страницы. Если нажать F5, то значения совпадали. Понятное дело, что нажатие F5 дело не решает т.к. пользователю уже выдалась другая сессия (Anonimous).

Я пока сделал так, заменил это

Код: Выделить всё

if ($u_ip === $s_ip && $s_browser === $u_browser && $s_forwarded_for === $u_forwarded_for)

на это:

Код: Выделить всё

if ($u_ip === $s_ip &&
    ($s_browser === $u_browser || strpos($this->browser,substr($this->data['session_browser'],0,-1)) !== false) &&
     $s_forwarded_for === $u_forwarded_for)

Хотелось бы услышать комментарии по поводу того, какие опасности могут возникнуть, ну и вообще соображения на тему

[vkams]

Допустим, у пользователя, ради безопасности, не установлена постоянная авторизация. Весьма часто бывает: вот он зайдёт по ссылке, не будучи авторизован, захочет ответить - но после авторизации попадает на главную страницу, а от неё до сообщения, с которого начал, ещё надо добираться и добираться. Двукратное нажатие в браузере "назад" и обновление страницы не помогают: страница со старой сессией.

Хотелось бы, чтобы после авторизации пользователь оказывался на той странице, с которой нажал "Вход". Как?