Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
ovi8

Время жизни ключа авторизации пользователя

Recommended Posts

В течение указанного промежутка времени, ключ авторизации (он устанавливается в cookie пользователя) будет считаться действительным. По истечению указанного срока, пользователю выставляется новый ключ. Чем меньше временной интервал, тем больше защищены пользователи от кражи cookies.

 

Что это означает? У меня по умолчанию 7 дней, это значит, что спустя этот промежуток времени новый пользователь не сможет зарегистрироваться(ключ в емайл будет недействительным) или это уже для зарегитрированных пользователей, т.е. им надо через каждые семь дней вводить заново свои логин и пароль?

 

P. s. Настройка находится Система > Настройки безопасности

Share this post


Link to post

Немного почитал в интернете, пришел к выводу, что это скорее всего автологин при сохраненом чекбоксе "запомнить меня", т.е. если пользователь вошел на форум 23 числа, а потом и 25 то 30 его система спросит логин и пароль? Ключ не регенерируется?

Share this post


Link to post

Ключ авторизации - pass_hash в куках, он же member_login_key в бд служит для автологина пользователя.

http://ipbskins.ru/forum/topic12152.html

http://ipbskins.ru/forum/topic9933.html

 

Время его жизни определяет сколько данный ключ является действительным. Если в течение этого времени пользователь не проявит активность на форуме ключ считается устаревшим, в противном случае время его жизни продавливаеться еще.

  • Upvote 1

Share this post


Link to post

А где эта настройка находится в 4-ой версии? Помню, что раньше видел ее, а теперь найти не могу. У пользователей на последней версии IPB похоже тоже слетает авторизация, но через 30 дней.

Share this post


Link to post

А где эта настройка находится в 4-ой версии? Помню, что раньше видел ее, а теперь найти не могу. У пользователей на последней версии IPB похоже тоже слетает авторизация, но через 30 дней.

Не знаю, где Вы ее могли видеть, т.к. настройка была удалена еще в 4.0

Share this post


Link to post

Имел в виду, что видел в третьей версии. А как же теперь поменять время жизни ключа авторизации или теперь там по другому как-то работает?

Share this post


Link to post

Теперь значение жестко в коде прописано. 3 месяца. Но "ключ" может сбрасываться при определенных условиях. Например, при смене пароля.

Share this post


Link to post

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...