Идентификация на Форуме/доступ в Панель Администрирования.

[povod]

Скачал последний РЦ7, поставил его, все замечательно.

Первый запуск, нажимаю "Вход", ввожу пароль, Мне высвечивается сообщение, что тут нужна регистрация (как буд-то я и не входил).

Захожу снова, Ввожу пароль, ставлю Галочку о том, чтобы меня пускало Автоматом - форум меня начинает узнавать.

Пытаюсь перейти в раздел Администрирования... Меня каждый раз по новой и по новой спрашивают пароль, но в раздел Администрирования не пускают. Пароль проходит проверку, говорится что сейчас будет Редирект.. если ткнуть на Ссылку для перехода - эффект один - Поле с запросом пароля.

Помогите пожалуйста разобраться.

Ставил форум у Хостера и на Домашнем дистрибутиве Денвера.. Эффект один и тот же.

При установке форума единственный параметр, который рекомендуют переключить - Регистрация Глобальных переменных.

Ответ: в первую очередь необходимо убедиться в правильности настроек куки (cookies) на форуме, в администраторском разделе. В phpBB2 и phpBB3 правила настройки куки идентичны, читаем этот пост.

[МайскийЖук]

А у меня не показывается. Чото я тут наворочал. Наверное, надо винду переставить.

[Pazh]

Пчелкин все, засветился, щас буду под Пчелкиным на форуме отжигать

[Sheer]

Попробуйте

Код: Выделить всё

Путь cookie: /

[Dbonz]

Т.е. чисто теоретически, если снята защита проверки браузера и какой-то модератор конференции №1 вставил ссылку с сидом на конференцию №2, а потом закрыл браузер не выходя с конференции №1, то по ссылке с конференции №2 любой залётный автоматом авторизируется за модератора?

Sheer У меня такой же путь куки.

[Пчелкин]

любой залётный автоматом авторизируется за модератора?

Не...а...не пролезет..

Добавлено спустя 1 минуту 59 секунд:
Re: Идентификация на Форуме/доступ в Панель Администрирования.

все, засветился, щас буду под Пчелкиным на форуме отжигать

Я те щас еще 15 сидов забью и под ними будут тут...Сид-то вбит с этой картинки - Идентификация на Форуме/доступ в Панель Администрирования. гы....

[МайскийЖук]

Парни, вы взломали phpBB3. Респект!

[Sheer]

чисто теоретически

Чисто теоретически. При этом не следует забывать, что время сессии ограничено. Ну еще если куки сопрет.

[Пчелкин]

[forfreedom]

Попробуйте

Код: Выделить всё

Путь cookie: /

Сделал, но мне это не помогло. Есть еще варианты?

[Sheer]

Почитайте Не сохраняется сессия

[Dbonz]

А как вообще работает этот автоматический вход? Как его проверить?
Т.е. если я в админке очищаю все сессии, то с тестового акка, который предварительно посадил галочкой на автовход, пройдя по ссылке к сайту, всё равно окажусь авторизированным, но это только в том случае если не выходил никогда с сайта? Никогда не пользовался этим автовходом.

Скрытый текст 

22c44adb0db8.png

789beceb6027.png

Вот попробовал через 10 часов пройти по ссылке к сайту с тестового акка и оказался авторизированным. Значит всё настроено верно? И автовход перестаёт работать если один раз вышел с сайта?


По оводу sid в адресной строке, то заметил такую вещь... Он появляется иногда при переходе на форму входа ucp.php?mode=login&sid, после формы с сообщением об успешном входе, когда перебрасывает на главную index.php?sid, бывает ещё проскакивает при переходе в модераторский раздел mcp.php?i=main&mode=front&sid. Так пока больше нигде не заметил. Все viewforum.php и viewtopic.php без sida.

Главное что в posting.php все ссылки с sid 100% приводятся в нормальный вид, а вот при входе/выходе такая беда проскакивает.
Может какой-нибудь 301 редирект с index.php сделать, чтобы вообще исключить появление таких ссылок в адресной строке?

Что-то вроде:
index.php
После
<?php
Добавить

Код: Выделить всё

if($_SERVER['REQUEST_URI'] == "/index.php") {
header("Location: /",TRUE,301);
exit();
}

Только изменить так, чтобы после /index.php любое количество значений.
Аналогично закрыть ucp.php и mcp.php

[forfreedom]

До переноса системы новому хостеру, все работало нормально. Как может быть так, что после переноса появляются проблемы с cookies, когда они фактически не менялись? Значит здесь проблема не в настройках cookies, что может влиять на работу cookies на стороне хостера?

==данные из файла теста==
Текущее время (на сервере, может не совпадать с вашим) Пт фев 01, 2013 9:00 am
User ID 1
Текущая сессия 5140bf6ea89b82db2697e7095e31b429
Последний вход Login ($user->data[session_last_visit]) Пт фев 01, 2013 9:00 am
Время последнего посещения (из таблицы _users) Чт янв 01, 1970 5:00 am
Время последнего посещения (из таблицы _sessions) Пт фев 01, 2013 9:00 am
Время сoздания сессии (session_start) Пт фев 01, 2013 9:00 am
Время последней активности (session_time) Пт фев 01, 2013 9:00 am
Автовход Нет
Данные, переданные куками
Время предыдущего посещения Пт фев 01, 2013 8:34 am
Время этого посещения* Пт фев 01, 2013 8:34 am
User ID 9651
Текущая сессия 62599ae8a6eaad8fb5c659239b155941
====

Я перешел на файл после того как ввел логин и пароль и поставил галочку на входе.

[Sheer]

Какая-то байда с куками и с сессиями. Идентификаторы сессий не совпадают.
Раз

Текущая сессия 5140bf6ea89b82db2697e7095e31b429

и два

Текущая сессия 62599ae8a6eaad8fb5c659239b155941

и почему

Автовход Нет

если

поставил галочку на входе.

Очисти таблицы _sessions и _session_keys
и Домен куки должен быть .domain.freehost96.ru - ТОЧКА ВПЕРЕДИ перед domain
Не думаю, что имя куки с заглавной буквы может на что-то влиять, но замени на что-то менее экзотическое, например php4guru
Потом почисти все кэши и куки браузера.

[forfreedom]

Две таблицы с сессиями очистил, точку поставил, имена пробовал разные, не только буквенные, но и из цифр. Не помогает.

[Sheer]

Ссылку в студию + тестовый акк.

Добавлено спустя 32 минуты 14 секунд:
Re: Идентификация на Форуме/доступ в Панель Администрирования.
forfreedom
Поставь Путь куки: /

Потом посмотрим.