Przyjazne linki w IPB 3.1 - wylogowanie

[DawPi]

Serwerek prawidłowo skonfigurowany pod działanie mod_rewrite?

[Gość wegorz23]

mod_rewrite działa... a jaka konfiguracja to nie wiem

a jakie są zalecenia ??

[DawPi]

Generalnie nie mam zaleceń - nie zarządzam serwerami, nie znam się. Jak coś u mnie nie działa to piszę do admina i ma działać.

[Gość wegorz23]

mam trop jak gubi sesje...

Poniżej fragment kodu JavaScript wzięty prosto z "źródła strony" jaka dostaje przeglądarka

		ipb.vars['secure_hash'] 		= '8b192d2879f094357b20414e00148e30';
	ipb.vars['session_id']			= '7808a7c5e1d472ddc53b1bc3e88f3f53';

następne strony:

	ipb.vars['secure_hash'] 		= '8b192d2879f094357b20414e00148e30';
	ipb.vars['session_id']			= '60aa46e1db4704ee9d1d2e8184a4074f';

	ipb.vars['secure_hash'] 		= '8b192d2879f094357b20414e00148e30';
	ipb.vars['session_id']			= '8d9332f6d15ea0dd2bdf4a728e03925c';

	ipb.vars['secure_hash'] 		= '8b192d2879f094357b20414e00148e30';
	ipb.vars['session_id']			= '8d9332f6d15ea0dd2bdf4a728e03925c';

	ipb.vars['secure_hash'] 		= '8b192d2879f094357b20414e00148e30';
	ipb.vars['session_id']			= 'c542d15e09f188e18868c7bbbb8dab6e';

	ipb.vars['secure_hash'] 		= '8b192d2879f094357b20414e00148e30';
	ipb.vars['session_id']			= '51cd2777549ae5e1f6059a9c04d58c28';

	ipb.vars['secure_hash'] 		= '8b192d2879f094357b20414e00148e30';
	ipb.vars['session_id']			= '51cd2777549ae5e1f6059a9c04d58c28';

a tu poniżej już wylogowało:

	ipb.vars['secure_hash'] 		= '880ea6a14ea49e853634fbdc5015a024';
	ipb.vars['session_id']			= 'e53728441f0e9762806ad2e0b41f0126';

Czyli ipb.vars['session_id'] jest zmieniane często... ale ipb.vars['secure_hash'] jest stałe.

Gdy przejdę na stronę np "Użytkownicy" to ipb.vars['secure_hash'] zmienia wartość = wylogowanie.

Czy to może być przyczyna?

I jak naprawić?

Edytowane 1 Września 2010 przez wegorz23

[Gość wegorz23]

dodatkowo wyrzuca często błędy chyba związane z sesją

[#20310] Twój kod bezpieczeństwa, używany do weryfikacji pisanej treści nie pasuje do wzorca. Proszę wróć, odśwież formularz i spróbuj ponownie

[DawPi]

Pokaż ustawienia z Security Settings.

[Gość wegorz23]

u mnie to sie nazywa (w IPB 3.1.2) "Security and Privacy"

o to chodzi ?

[DawPi]

O tak tak, napisałem w skrócie.. Bo być może tam zbyt gorliwie dbasz o bezpieczeństwo i trzeba będzie kilka opcji zmienić.

[Gość wegorz23]

Poniżej prtscr

[DawPi]

Kurcze, wszystko fajnie ustawione, nie ma się do czego przyczepić.

Wczoraj miałem podobny problem, ale szkopuł tkwił w tym, że klient nie ustawił prawidłowo domeny w ustawieniach cookies, u Ciebie mimo tego, że nawet nie ustawisz nic, to i tak Cię wylogowuje. A jakbyś właśnie sprawdził pliki cookies - czy po zalogowaniu są one zapisywane i z jaką datą ważności. Może to nam powie coś więcej.

[Łukasz]

Nie będzie to czasami wina seo ??

[DawPi]

To oczywiście może być wina SEO. Autor wątku ma jakieś mody SEO?

[Gość wegorz23]

Nie będzie to czasami wina seo ??

Brak modów SEO. No już dawno pisałem że to przy włączonym SEO są takie problemy... a dokładnie przy ustawieniu "Use .htaccess mod_rewrite" na TAK bez względu na zawartość .htaccess oraz furlTemplates.php

Tu raczej powodem jest nagła zmiana ipb.vars['secure_hash'] oraz ipb.vars['session_id'].

które są generowane poprzez szablon includeVars

a dane są pobierane ze zmiennych $this->member->form_hash oraz $this->member->session_id.

A wiec gdzieś coś modyfikuje zmienne $this->member->form_hash oraz $this->member->session_id.

Na tym forum (forum.invisionize.pl) ipb.vars['secure_hash'] oraz ipb.vars['session_id'] są cały czas te same... nie zmieniają się dlatego ciągle jestem zalogowany.

Edytowane 1 Września 2010 przez wegorz23

[DawPi]

Nie trzyma sesji..

Moja rada: jeśli nic nie zmieniałeś w plikach, a mimo to jest taki problem, to tylko technik z IPS-u byłby to w stanie sprawdzić od środka..

[Łukasz]

A jak uzyskałeś adres www.audiostereo.pl/index_forum.html seo standardowe od ip.bard tego nie oferuje (końcówki html i takiego formatowania nazw tematów) czyli masz coś zmieniane w .htaccess lub w plikach od seo

Edytowane 1 Września 2010 przez Łukasz

[Gość wegorz23]

www.audiostereo.pl/index_forum.html ma na sztywno wpisane przekiewoanie w .htaccess

[DawPi]

No to daj kod, co zmieniałeś - wprowadzę zmiany na localu i przetestuję.