phpBB Guru - Официальная русская поддержка форума phpBB3

rxu писал(а): ↑12.06.2019 8:21 А может я и не в ту степь пошел. Ведь данные-то в кукисе уже обновлены от первой отработавшей вкладки.
Их просто надо считать заново в случае, если данные от другой вкладки оказываются невалидными, а last_login произошел "только что".

Ну а я про что. ))

BadBlock, вторая неделя прошла, как дела на боевом? Всё так же хорошо?

Siava писал(а): ↑17.06.2019 12:12 BadBlock, вторая неделя прошла, как дела на боевом? Всё так же хорошо?

Вроде всё ништяк, сейчас 8,5 тыс. сессий, из которых 2,3 тыс. автологиновых.
Жалоб на разлогинивание пока не было, хотя я специально попросил постоянный контингент, который жаловался, особо проследить и сразу сообщать.
Меня самого пока не разлогинивало тоже.

Единственное что надо бы проверить, — почему-то ключей автологина в таблице sessions_keys меньше, чем автологиновых сессий в таблице sessions (1,8 тыс. ключей против 2,3 тыс. сессий). В моей понимании сессии должны протухать раньше, поэтому ключей по идее должно быть больше, чем автологиновых сессий. Пока затрудняюсь сказать, нормально ли это, надо заглянуть в код и таблицы попристальнее. В любом случае, моё расширение вообще никак не трогает не автологиновые сессии, ни ключи.

Постоянно разлогинивает пользователя на устройствах с ios(айпад; айфон). Браузер - Сафари и там и там.
Куки чистил ему лично, время сессии в ACP:


Я грешил на настройки сафари - думал, что не сохраняет сессии, но с остальными сайтами у пользователя проблем нет. Все "запоминает".
Такая проблему только у 1(!) юзера. Один из самых активных пользователей моего форума и я очень хочу ему помочь, только не понимаю как.
Прошу совета у ув. гуру.

konopl3v писал(а): ↑06.08.2019 0:57 Куки чистил ему лично

На его устройстве?

Татьяна5 писал(а): ↑06.08.2019 1:07 На его устройстве?

Да.

Кстати, хочу сообщить, что экстеншен, который я запостил в этой теме, работает на боевом уже 3 месяца, жалоб нет.

BadBlock, я тоже им пользуюсь
Одно напрягает, что есть незначительный риск перехвата сессии пользователя или админа.

Siava писал(а): ↑31.08.2019 12:46 BadBlock, я тоже им пользуюсь
Одно напрягает, что есть незначительный риск перехвата сессии пользователя или админа.

Чем этот риск отличается от обычного перехвата кук?

Когда натыкаюсь на свои же вложения или фото из альбома, размещённые на других форумах через [img], то с вероятностью 100% разлогинивает на своём же форуме. Хм.. любопытно.

Картинки-вложения преобразуются в картинки с "прямыми" ссылками через расширение [beta] SEO images in attachment (для phpBB3.1)