Идентификация на Форуме/доступ в Панель Администрирования.

[povod]

Скачал последний РЦ7, поставил его, все замечательно.

Первый запуск, нажимаю "Вход", ввожу пароль, Мне высвечивается сообщение, что тут нужна регистрация (как буд-то я и не входил).

Захожу снова, Ввожу пароль, ставлю Галочку о том, чтобы меня пускало Автоматом - форум меня начинает узнавать.

Пытаюсь перейти в раздел Администрирования... Меня каждый раз по новой и по новой спрашивают пароль, но в раздел Администрирования не пускают. Пароль проходит проверку, говорится что сейчас будет Редирект.. если ткнуть на Ссылку для перехода - эффект один - Поле с запросом пароля.

Помогите пожалуйста разобраться.

Ставил форум у Хостера и на Домашнем дистрибутиве Денвера.. Эффект один и тот же.

При установке форума единственный параметр, который рекомендуют переключить - Регистрация Глобальных переменных.

Ответ: в первую очередь необходимо убедиться в правильности настроек куки (cookies) на форуме, в администраторском разделе. В phpBB2 и phpBB3 правила настройки куки идентичны, читаем этот пост.

[Dbonz]

У меня такая же беда с автоматическим входом на тестовом… Стал копать и наткнулся на другие грабли:

Безопасность 

449b0e593bff.png

Захожу в ACP. Чищу кэш на всякий пожарный. Копирую ссылку из адресной строки и закрываю браузер не выходя из ACP. А дальше неважно в какой браузер я вставляю эту ссылку – спокойно снова попадаю в ACP. Даже через Tor Browser получается попасть в админку по этой ссылке. Это что ж получается, что если не вышел из ACP или просто с конференции, закрыв браузер, то сессия пользователя не заканчивается и эта ссылка может быть ключом для любого желающего? Нет, я понимаю, что можно включить проверку браузера, но это же не основная защита?
Даже чищу куки в этом же браузере, закрываю его и снова открываю, как результат последняя сгенерированная ссылка оказывается рабочей – влетаю как авторизированный и сразу в админку. Как вот жить теперь дальше после этого?

[МайскийЖук]

Dbonz, а у тебя в ссылке есть что-то типа &sid=куча_цифр_и_букв?

[Dbonz]

МайскийЖук

Есть

[МайскийЖук]

А не должно быть. Разбирайся с cookies.

[Pazh]

А не должно быть.

При входе в админку sid в адресной строке есть всегда и он админский (и не совпадает с sid для входа на форум (поэтому в админке есть 2 выхода: из админки и вообще с форума))

[Пчелкин]

МайскийЖук В админке сиды есть...
ПыСы...О! Опоздал...

[МайскийЖук]

А, точно, он же про админку. Чото я по ходу не выспался. Хотя скорее наоборот…

[Dbonz]

Т.е. если включен автоматический вход, то очистка кэша и сессий подписавшегося на автоматический вход юзера не сбрасывает? Значит куки настроены верно? Сид появляется при выходе 2-а раза и при входе на конференцию 2-а раза для обычного пользователя. Так и должно быть?

[Pazh]

при правильно настроенных cookie sid будет появляться ТОЛЬКО при входе и просмотре админки. В остальных случаях (просмотр форума) sid НИГДЕ не должен показываться, может еще показываться при входе гостем

[Dbonz]

Не поверите:

077c28b607c9.png

Только что зачистил куки в браузере и по этой ссылке снова оказался авторизированным здесь.

Добавлено спустя 5 минут 41 секунду:
Re: Идентификация на Форуме/доступ в Панель Администрирования.
Хмм, а теперь не получается повторить...

Добавлено спустя 30 минут 25 секунд:
Re: Идентификация на Форуме/доступ в Панель Администрирования.
Попробовал то же самое в мозиле…

16478cd1a61f.png

[МайскийЖук]

Ты по ходу шаман!

[Dbonz]

2-а раза зачистил куки в браузере и вставил ссылку и вот отправил это самое сообщение что выше приклеилось. Правда потом сессия сбросилась при первом переходе на главную.

[Sheer]

Dbonz
Здесь другая ситуация. Jomla + мост jfusion
С вытекающими последствиями.

[Пчелкин]

Не поверите:

А что тут сложного-то? Вот не понял...
Пожалуйста, под сидом здесь сижу...какие проблемы?

snap794.jpg

[forfreedom]

МайскийЖук, да, с точкой в начале. У меня тоже постоянно SID показывается.