Разлогинивает рандомно + доступ к логину за пределами форума

[BadBlock]

А может я и не в ту степь пошел. Ведь данные-то в кукисе уже обновлены от первой отработавшей вкладки.
Их просто надо считать заново в случае, если данные от другой вкладки оказываются невалидными, а last_login произошел "только что".

Ну а я про что. ))

[Siava]

BadBlock, вторая неделя прошла, как дела на боевом? Всё так же хорошо?

[BadBlock]

BadBlock, вторая неделя прошла, как дела на боевом? Всё так же хорошо?

Вроде всё ништяк, сейчас 8,5 тыс. сессий, из которых 2,3 тыс. автологиновых.
Жалоб на разлогинивание пока не было, хотя я специально попросил постоянный контингент, который жаловался, особо проследить и сразу сообщать.
Меня самого пока не разлогинивало тоже.

Единственное что надо бы проверить, — почему-то ключей автологина в таблице sessions_keys меньше, чем автологиновых сессий в таблице sessions (1,8 тыс. ключей против 2,3 тыс. сессий). В моей понимании сессии должны протухать раньше, поэтому ключей по идее должно быть больше, чем автологиновых сессий. Пока затрудняюсь сказать, нормально ли это, надо заглянуть в код и таблицы попристальнее. В любом случае, моё расширение вообще никак не трогает не автологиновые сессии, ни ключи.

[konopl3v]

Постоянно разлогинивает пользователя на устройствах с ios(айпад; айфон). Браузер - Сафари и там и там.
Куки чистил ему лично, время сессии в ACP:


Я грешил на настройки сафари - думал, что не сохраняет сессии, но с остальными сайтами у пользователя проблем нет. Все "запоминает".
Такая проблему только у 1(!) юзера. Один из самых активных пользователей моего форума и я очень хочу ему помочь, только не понимаю как.
Прошу совета у ув. гуру.

[Татьяна5]

Куки чистил ему лично

На его устройстве?

[konopl3v]

На его устройстве?

Да.

[BadBlock]

Кстати, хочу сообщить, что экстеншен, который я запостил в этой теме, работает на боевом уже 3 месяца, жалоб нет.

[Siava]

BadBlock, я тоже им пользуюсь
Одно напрягает, что есть незначительный риск перехвата сессии пользователя или админа.

[BadBlock]

BadBlock, я тоже им пользуюсь
Одно напрягает, что есть незначительный риск перехвата сессии пользователя или админа.

Чем этот риск отличается от обычного перехвата кук?