Логин по другим пользователем

Проблемы с установкой или работой phpBB 3.2.x? Получите помощь здесь!
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 14324
Зарегистрирован: 12.05.2006 18:16
Откуда: Красноярск
Благодарил (а): 343 раза
Поблагодарили: 1488 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение rxu » 04.08.2019 15:38

smk писал(а):
04.08.2019 15:32
хостер отправил на ваш же форум в тему
Меняйте хостера. Та тема вообще о другом.
Изображение

smk
phpBB 1.4.0
Сообщения: 30
Зарегистрирован: 27.01.2019 20:49
Благодарил (а): 16 раз

Re: Логин по другим пользователем

Сообщение smk » 04.08.2019 15:57

Nekstati писал(а):
04.08.2019 15:13
Возможно, дело в этом HTTP-заголовке - phpBB отправляет заголовок, запрещающий кэширование, а сервер добавляет ещё один, разрешающий. Спросите у хостера, откуда берётся этот заголовок.
ответ - Сервер не кэширует и не изменяет файлы, ничего не добавляет.
http://qaru.site/questions/36860/how-to ... he-control

Отправлено спустя 5 минут 17 секунд:
нашел у себя в файле .htaccess такой текст

Код: Выделить всё

# Заголовок Cache-Control
<IfModule mod_headers.c>
        Header append Cache-Control "public"
</IfModule>
 
# Заголовок Expires
<IfModule mod_expires.c>
        ExpiresActive On ExpiresDefault "access plus 1 hours"
</IfModule>
мб отсюда ноги растут?
Последний раз редактировалось Sheer 04.08.2019 16:52, всего редактировалось 1 раз.
Причина: bb-код

Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 14324
Зарегистрирован: 12.05.2006 18:16
Откуда: Красноярск
Благодарил (а): 343 раза
Поблагодарили: 1488 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение rxu » 04.08.2019 16:04

Вполне возможно. Закомметируйте и посмотрите результат.
Изображение

smk
phpBB 1.4.0
Сообщения: 30
Зарегистрирован: 27.01.2019 20:49
Благодарил (а): 16 раз

Re: Логин по другим пользователем

Сообщение smk » 04.08.2019 16:15

rxu писал(а):
04.08.2019 16:04
Вполне возможно. Закомметируйте и посмотрите результат.
Попробую, проблема не часто возникает, надо будет несколько дней понаблюдать.
Спасибо за помощь и отзывчивость.

Аватара пользователя
Sheer
phpBB Guru
phpBB Guru
Сообщения: 11413
Зарегистрирован: 18.02.2007 19:01
Откуда: Рига, Латвия (страна-недоразумение)
Благодарил (а): 52 раза
Поблагодарили: 2535 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение Sheer » 04.08.2019 16:53

После редактирования .htaccess не забудь очистить кеш. И в браузере тоже.
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.

smk
phpBB 1.4.0
Сообщения: 30
Зарегистрирован: 27.01.2019 20:49
Благодарил (а): 16 раз

Re: Логин по другим пользователем

Сообщение smk » 05.08.2019 10:08

К сожаление редактирование .htaccess не помогло, сегодня с утра опять залогинился под другим пользователем.
Кэш браузера и форума чистил, куки чистил.
Какие еще могут быть варианты?

Форум - forum.vka.spb.ru
Тестовый аккаунт - black, п - 123456

Аватара пользователя
Pazh
Former team member
Сообщения: 2192
Зарегистрирован: 09.11.2009 17:46
Благодарил (а): 41 раз
Поблагодарили: 451 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение Pazh » 05.08.2019 11:30

Чтобы зайти под чужой сессией нужно чтобы одновременно:
1. чужая сессия не протухла
2. иметь в своем браузере cookies этой сессии (конечно при учете что у Вас cookies настроены правильно, т.е. в адресной строке нет параметра sid)
3. на стороне форума в разделе Безопасность должна быть отключена "Проверка IP-адреса сессии", проверка браузера и Проверка заголовка X_FORWARDED_FOR (или тут передается шз сервера при неверное настройке сервера)

Воспроизвести Вашу ошибку на Вашем форуме у меня не получилось. Cookies вроде настроены нормально.

Попробуйте так очистить Cookies в браузере - для Chrome жмем Ctrl+Shift+I и далее как на картинке идем
Screenshot_24.jpg
и очищаем чтобы ничего не осталось в таблице
форум ЖК Вестердам Помощь в ЛС/email только за WM или ЯД

smk
phpBB 1.4.0
Сообщения: 30
Зарегистрирован: 27.01.2019 20:49
Благодарил (а): 16 раз

Re: Логин по другим пользователем

Сообщение smk » 05.08.2019 11:49

Pazh писал(а):
05.08.2019 11:30
1. чужая сессия не протухла
2. иметь в своем браузере cookies этой сессии (конечно при учете что у Вас cookies настроены правильно, т.е. в адресной строке нет параметра sid)
3. на стороне форума в разделе Безопасность должна быть отключена "Проверка IP-адреса сессии", проверка браузера и Проверка заголовка X_FORWARDED_FOR (или тут передается шз сервера при неверное настройке сервера)
2. Откуда в моем браузере могут взяться куки чужой сессии?
3. Проверка ip включена, A,B,C;
проверка браузера включена
проверка заголовка выключена.

Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 14324
Зарегистрирован: 12.05.2006 18:16
Откуда: Красноярск
Благодарил (а): 343 раза
Поблагодарили: 1488 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение rxu » 05.08.2019 12:00

Pazh, а данном случае неактуально, сервер отдает закэшированные страницы других пользователей. Проблема не на стороне phpBB.
Изображение

Аватара пользователя
Pazh
Former team member
Сообщения: 2192
Зарегистрирован: 09.11.2009 17:46
Благодарил (а): 41 раз
Поблагодарили: 451 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение Pazh » 05.08.2019 12:01

на сервере у него nginx крутится
форум ЖК Вестердам Помощь в ЛС/email только за WM или ЯД

Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 14324
Зарегистрирован: 12.05.2006 18:16
Откуда: Красноярск
Благодарил (а): 343 раза
Поблагодарили: 1488 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение rxu » 05.08.2019 12:02

Я рад за этот сервер. И?

Отправлено спустя 5 минут 8 секунд:
smk писал(а):
05.08.2019 10:08
К сожаление редактирование .htaccess не помогло
Если у вас голый nginx без Апача за ним, то и не поможет. Курите настройки nginx.
Изображение

Аватара пользователя
Pazh
Former team member
Сообщения: 2192
Зарегистрирован: 09.11.2009 17:46
Благодарил (а): 41 раз
Поблагодарили: 451 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение Pazh » 05.08.2019 12:15

rxu, apache стоит, т.к. убранная заголовок про public cache-control из .htaccess убрался из ответа сервера :

Код: Выделить всё

Server: nginx
Date: Mon, 05 Aug 2019 09:13:45 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Vary: Accept-Encoding
X-Powered-By: PHP/7.2.20
Cache-Control: private, no-cache="set-cookie"
Expires: Mon, 05 Aug 2019 09:13:45 GMT
Set-Cookie: phpbb3_hte6e_u=1; expires=Wed, 04-Sep-2019 09:13:45 GMT; path=/; HttpOnly
Set-Cookie: phpbb3_hte6e_k=; expires=Wed, 04-Sep-2019 09:13:45 GMT; path=/; HttpOnly
Set-Cookie: phpbb3_hte6e_sid=8ba4f1c3ff2187299fbf86410cc5515b; expires=Wed, 04-Sep-2019 09:13:45 GMT; path=/; HttpOnly
X-XSS-Protection: 1; mode=block
X-Content-Type-Options: nosniff
X-Nginx-Cache-Status: MISS
X-Server-Powered-By: Engintron
форум ЖК Вестердам Помощь в ЛС/email только за WM или ЯД

Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 14324
Зарегистрирован: 12.05.2006 18:16
Откуда: Красноярск
Благодарил (а): 343 раза
Поблагодарили: 1488 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение rxu » 05.08.2019 12:26

Чудес не бывает. Сервер кэширует, это очевидно.
Изображение

Аватара пользователя
Sumanai
phpBB 3.0.0 RC5
Сообщения: 1664
Зарегистрирован: 02.11.2014 13:57
Благодарил (а): 267 раз
Поблагодарили: 219 раз
Контактная информация:

Re: Логин по другим пользователем

Сообщение Sumanai » 05.08.2019 17:34

Pazh писал(а):
05.08.2019 12:15

Код: Выделить всё

X-Nginx-Cache-Status: MISS
X-Server-Powered-By: Engintron
Очевидные виновники, даже обсуждать нечего.

Ответить

Вернуться в «Поддержка phpBB 3.2.x»