Авторизация в личном кабинете

[Aivanzipper]

Прошу разработчиков или тех, кто просто владеет данной информацией, поделиться: каким образом происходит автоматическая авторизация пользователя при попытке зайти в личный кабинет? Должна быть страница с формой логина-пароля. Все дело в том, что у половины юзеров форма с логином-паролем есть, т.е. все нормально, а у второй половины происходит "автологин". Закономерности не найдено. Запомненый пароль в браузере исключен: недавно подключили клиента и при первой попытке зайти в личный кабинет его автоматом авторизировало. Повторюсь: закономерности не нашел. ПС: у всех пппое.

[versus]

а исходный код глянуть не судьба ?

[Aivanzipper]

Валентин, я вас лично раза 3 об этом по аське спрашивал - ответа вы мне так и не дали. Хотел всех на автологин посадить. Ваш ответ тогда был: "не секурно это, все должно быть под паролями"

[VitalVas]

какие скрипты, доработки, модули используются?

[Aivanzipper]

Да много всякого.... но авторизацию не трогал. Да и на голой нодени такое было уже.

Тогда давно я помню вроде-бы нашел некую закономерность в этом: если в mpd5.conf адресом сервера поставить действительный айпишник внутреннего интерфейса, то срабатывал автологин. Потом я, внимая совету разработчика, изменил этот адрес на вообще левый (как известно, туннелю пофиг какие там адреса), даже на какое-то время мне показалось что это решило вопрос. Но нет, как видите.. Скажите коллеги, у вас всегда все четко с этой авторизацией? У меня одного косяк?

[VitalVas]

Скажите коллеги, у вас всегда все четко с этой авторизацией? У меня одного косяк?

У меня в сети все четко работает, и таких косяков нету....
может ты что-нибудь там немного неправильно делаешь, и у тебя срабатывает такая штука....

[versus]

Валентин, я вас лично раза 3 об этом по аське спрашивал - ответа вы мне так и не дали. Хотел всех на автологин посадить. Ваш ответ тогда был: "не секурно это, все должно быть под паролями"

Я и сейчас подпишусь под этими словами "не секурно это, все должно быть под паролями".
Можете напомнить когда вы 3 раза спрашивали про ИМЕННО ЭТУ ПРОБЛЕМУ  и я не ответил
Понимаете код открыт, у нас данной проблемы нет,  проверил на трех сателитных сетях, тоже такой проблемы нет. Все на пппое.

Поэтому и был дан ответ, посмотрите что у вас в коде творится...

[Aivanzipper]

Можете напомнить когда вы 3 раза спрашивали про ИМЕННО ЭТУ ПРОБЛЕМУ  и я не ответил

Aivan ® (18:11:53 9/11/2009)
как сделать чтобы не спрашивало логин и пароль для доступа в клиентскую статистику если авторизирован пппое?
Валентин Nodeny (18:12:02 9/11/2009)
никак
Aivan ® (18:17:43 9/11/2009)
а чего раньше работало так?....
Валентин Nodeny (18:33:26 9/11/2009)
вернемся назад на 48 версию ?

Поэтому и был дан ответ, посмотрите что у вас в коде творится...

могу выложить сюда stat.pl. Кроме него еще надо что-то?

[elite]

когда клиент авторизован и заходит в статистику со своего ип, то логин с паролем не спрашивается

[Aivanzipper]

когда клиент авторизован и заходит в статистику со своего ип, то логин с паролем не спрашивается

в том-то и дело, что не у всех так!

[ser970]

когда клиент авторизован и заходит в статистику со своего ип, то логин с паролем не спрашивается

в том-то и дело, что не у всех так!

там где не заходит - проверь с какого апи идет заход.
что то мне подсказывает что апи разные.

[Aivanzipper]

когда клиент авторизован и заходит в статистику со своего ип, то логин с паролем не спрашивается

elite, ты в этом уверен? Или так должно быть?

[elite]

угу, у тех, у кого просит авторизацию, проверь, с какого ип ломится на статистику? может с интерфейсного

[versus]

Можете напомнить когда вы 3 раза спрашивали про ИМЕННО ЭТУ ПРОБЛЕМУ  и я не ответил

Aivan ® (18:11:53 9/11/2009)
как сделать чтобы не спрашивало логин и пароль для доступа в клиентскую статистику если авторизирован пппое?
Валентин Nodeny (18:12:02 9/11/2009)
никак
Aivan ® (18:17:43 9/11/2009)
а чего раньше работало так?....
Валентин Nodeny (18:33:26 9/11/2009)
вернемся назад на 48 версию ?

Поэтому и был дан ответ, посмотрите что у вас в коде творится...

могу выложить сюда stat.pl. Кроме него еще надо что-то?

Ну так где 3 раза которые я не ответил ??
Судя по логу переписки в аське я ответил, причем достаточно оперативно.
Прошу ваши голословные утверждения в следующий раз  оставить при себе...

[Aivanzipper]

Валик, еще 2 раза спрашивал но ответа вообще не проследовало. Ну да ладно, я не об этом! Тут вон elite утверждает что при обращении к странице личной статистики со своего айпи авторизация проходит автоматом. Почему-же тогда

Aivan ® (18:11:53 9/11/2009)
как сделать чтобы не спрашивало логин и пароль для доступа в клиентскую статистику если авторизирован пппое?
Валентин Nodeny (18:12:02 9/11/2009)
никак

?