Ну а я про что. ))
Разлогинивает рандомно + доступ к логину за пределами форума
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение

-
- Поддержка
- Сообщения: 4187
- Зарегистрирован: 11.01.2005 14:29
- Откуда: Питер
- Благодарил (а): 109 раз
- Поблагодарили: 443 раза
Re: Разлогинивает рандомно + доступ к логину за пределами форума
BadBlock, вторая неделя прошла, как дела на боевом?
Всё так же хорошо?

Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb2.0.x, 3.1.x 3.2.x)
https://siava.ru/forum/ (phpbb
-
- phpBB 1.4.3
- Сообщения: 82
- Зарегистрирован: 20.03.2005 21:48
- Откуда: Саров, Россия
- Благодарил (а): 8 раз
- Поблагодарили: 8 раз
Re: Разлогинивает рандомно + доступ к логину за пределами форума
Вроде всё ништяк, сейчас 8,5 тыс. сессий, из которых 2,3 тыс. автологиновых.
Жалоб на разлогинивание пока не было, хотя я специально попросил постоянный контингент, который жаловался, особо проследить и сразу сообщать.
Меня самого пока не разлогинивало тоже.
Единственное что надо бы проверить, — почему-то ключей автологина в таблице sessions_keys меньше, чем автологиновых сессий в таблице sessions (1,8 тыс. ключей против 2,3 тыс. сессий). В моей понимании сессии должны протухать раньше, поэтому ключей по идее должно быть больше, чем автологиновых сессий. Пока затрудняюсь сказать, нормально ли это, надо заглянуть в код и таблицы попристальнее. В любом случае, моё расширение вообще никак не трогает не автологиновые сессии, ни ключи.
-
- phpBB 1.4.0
- Сообщения: 32
- Зарегистрирован: 14.04.2019 16:22
- Благодарил (а): 17 раз
Re: Разлогинивает рандомно + доступ к логину за пределами форума
Постоянно разлогинивает пользователя на устройствах с ios(айпад; айфон). Браузер - Сафари и там и там.
Куки чистил ему лично, время сессии в ACP:

Я грешил на настройки сафари - думал, что не сохраняет сессии, но с остальными сайтами у пользователя проблем нет. Все "запоминает".
Такая проблему только у 1(!) юзера. Один из самых активных пользователей моего форума и я очень хочу ему помочь, только не понимаю как.
Прошу совета у ув. гуру.
Куки чистил ему лично, время сессии в ACP:

Я грешил на настройки сафари - думал, что не сохраняет сессии, но с остальными сайтами у пользователя проблем нет. Все "запоминает".
Такая проблему только у 1(!) юзера. Один из самых активных пользователей моего форума и я очень хочу ему помочь, только не понимаю как.
Прошу совета у ув. гуру.
-
- phpBB 1.4.0
- Сообщения: 32
- Зарегистрирован: 14.04.2019 16:22
- Благодарил (а): 17 раз
-
- phpBB 1.4.3
- Сообщения: 82
- Зарегистрирован: 20.03.2005 21:48
- Откуда: Саров, Россия
- Благодарил (а): 8 раз
- Поблагодарили: 8 раз
Re: Разлогинивает рандомно + доступ к логину за пределами форума
Кстати, хочу сообщить, что экстеншен, который я запостил в этой теме, работает на боевом уже 3 месяца, жалоб нет.
-
- Поддержка
- Сообщения: 4187
- Зарегистрирован: 11.01.2005 14:29
- Откуда: Питер
- Благодарил (а): 109 раз
- Поблагодарили: 443 раза
Re: Разлогинивает рандомно + доступ к логину за пределами форума
BadBlock, я тоже им пользуюсь 
Одно напрягает, что есть незначительный риск перехвата сессии пользователя или админа.

Одно напрягает, что есть незначительный риск перехвата сессии пользователя или админа.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb2.0.x, 3.1.x 3.2.x)
https://siava.ru/forum/ (phpbb
-
- phpBB 1.4.3
- Сообщения: 82
- Зарегистрирован: 20.03.2005 21:48
- Откуда: Саров, Россия
- Благодарил (а): 8 раз
- Поблагодарили: 8 раз
Re: Разлогинивает рандомно + доступ к логину за пределами форума
Чем этот риск отличается от обычного перехвата кук?