CakePHP oturumu/auth aralıklı olarak çıkış yapıyor

Question

Kullanıcılarımdan bir ekran kullanacaklarını ve bir sonraki isteklerinde hemen giriş ekranına geri döndüklerini bildiren raporlar ve şikayetlerim var. Her zaman olmaz ama rastgele.

Bu bazen oturumu sıfırlar 404 isteği, yani neden olduğu bir kez Kek forumlarında bazı geri dönüşler aldık

bu konuda daha iyi başka çalışmıyor gibi görünüyor CakePHP'ye ve Auth bileşeni kullanıyorum Kırık bir görüntü bağlantınız veya eksik bir favicon dosyanız varsa. Firebug'um açık ve başarısız bir istek yok, bu yüzden bunu bir olasılık olarak belirledim, ancak kullanıcı aralıklı olarak çıkış yapıyor. Bu, tarayıcılarda ve işletim sistemlerinde gerçekleşiyor gibi görünüyor. Aşağıda

benim yapılandırma ayarlarının bir özetidir: Security.level = yüksek Session.TimeOut = 1200 Bu Session.save = php 12.000 saniye olmalıdır benim gerçek zaman aşımı

Gerçekten de değilim demektir // Bu soruna neden olan sorun ...

Answer 1

Güvenlik kümemde de yüksek bir sorunla karşılaştım. Yüksekliğe ayarlandığında, her istekte oturumu yeniler: "CakePHP oturum kimlikleri de" Security.level "öğesi" high "olarak ayarlanmışsa, istekler arasında yeniden oluşturulur."

Çapraz tarayıcıda da bu sorunu yaşadım, bu yüzden en iyi çözüm olmadığını biliyorum, ancak güvenlik ayarını ortama dönüştürdüm ve oturum zaman aşımını bu ayarı yansıtacak şekilde değiştirdim ve o zamandan beri sorun yaşamadım.

Answer 2

Auth->allow veya ->deny numaranızı kontrol edin, çünkü kullanıcı, denetleyicinizin/aygıtlarınızın kısıtlanmış bir bölümüne veya eylemine erişebilir.

İkinci olarak, CakePHP'ye özel Sanitize numaranızı kontrol edin, çünkü 'yüksek güvenlik' seçenekleri sık sık sorun çıkarmayı sever.

404 sayfalar oturumu sıfırlar? Bunu hiç duymadım.

Sorununuzun kimlik doğrulama yordamlarında bir yerlerde olduğunu düşünüyorum. Çok fazla şeyi kısıtlarsanız, bazı öznitelik takımları eksik özniteliklerinden dolayı başarısız olurlar.

Örneğin: UserOne web sitenize erişmeye çalışır, kullanıcı adı kullanıcı adının yanlış yorumlanmasına neden olan bazı dizeler içerir. İsim veritabanında bulunabilir, ancak kimlik doğrulaması isteği ile bağlantı kuramadı.

Bu gibi hatalar, kodunuzun içinde bulunmasını beklemediğiniz her yerde saklanır.

Answer 3

Güvenlik. core.php ortamına ayarla

Answer 4

Benzer bir sorunla karşılaştım, core.php dosyasında user_agent kontrolünü buldum, bunu false olarak ayarladım!

Olanak bir sayfa yenilendikten sonra oturum kimliğindeydi ve oturumum kapatılmıştı, ancak Oturum nesnesinde Deneme Session Hijack adında bir hata oluştu !!! pr ($ this-> Session);

Bunu false olarak core.php olarak ayarlayın! Yapılandır: Yaz ('Oturum'.checkAgent ', false);