Сообщество
FAQ
Логин
Пароль
Войти при помощи
Кстати, вы можете
Общение / Веб версия / SSL авторизация

SSL авторизация

Николай
3 июня 2008 11:18
Заметил одну странности в работе сервиса, если при авторизации я выбрал SSL соединение, а спустя время захожу на сайт по истории ссылок БЕЗ SSL http://www.drebedengi.ru/...ivate то система меня пускает!!! ИМХО не должна пускать, если я выбрал SSL то каждый новый вход (когда предыдущая сессия уже не действительна) должен требовать авторизации.
Admin
3 июня 2008 11:20
А опция "запомнить меня" - при этом включена?
Николай
3 июня 2008 11:23
Администрация Пишет:
А опция "запомнить меня" - при этом включена?
Да включена
Николай
3 июня 2008 11:26
Только что удалил кукисы и попробовал как бы с нуля, "странность" указанная в первом сообщении присутствует.

Использую Firefox 3.0RC1 с Мастер Паролем
Admin
3 июня 2008 11:45
Галка "запомнить меня" как раз и предназначена для того, что б не вводить каждый раз пароль. Снимите её если хотите, что б новая сессия начиналась с ввода пароля.

Но надо иметь ввиду, что для браузера новая сессия начнётся только когда он закроется, и откроется заново.. либо когда сессия умрёт на стороне сервера (24 часа).

Хотя после раздумий, ваш вопрос натолкнул на некоторые мысли. Впринципе, ваше замечание актуально и мы внесём в план разработки улучшения в работе через SSL.
Николай
7 июня 2008 12:42
Может подумать о принудительном (т.е. включено по умолчанию) SSL при работе через WEB, который можно отключить если наприммер заходить на сервис через OperaMini...

Ну 24 для ссесии очень много минут 30 достаточно вполне...
Admin
7 июня 2008 14:01
Есть проблема с тем, что в IE6 постоянно всплывает стандартное предупреждение, это не нравится людям. Оно из-за счётчиков rmabler-a и liveinternet-а

А в IE7 вообще страница сначала не показывается из-за того, что сертификат не подписан сертифицирующим органом..

Пока думаем как решить эти проблемы.
Кит
11 января 2009 15:28
А еще современные браузеры не любят самоподписанные сертификаты... вы не хотите приобрести сертификат от Trusted Authority ?
Николай
11 января 2009 15:35
Одн раз добавил в исключения и забыл
Admin
11 января 2009 17:11
Сертификат купим, когда сервис окупаться начнёт.
Кит
11 января 2009 20:46
Пора, видать, перебираться на платный аккаунт )
79095553330
28 сентября 2014 13:42
Извините, что поднимаю старую тему. Включите галку SSL по умолчанию.

Без долгих обсуждений, просто включите, как когда до сделали гугл и контакт.
79095553330
28 сентября 2014 13:43
Причем, наверное, стоит ее включить и скрыть из явного доступа, чтобы не отпугивать обычных, неискушенных юзеров.
Чтобы отвечать на сообщения - зарегистрируйтесь и войдите в личный кабинет.
© drebedengi.ru 2007 - 2017  |  Мобильная версия  |  Карта сайта  |  API интеграции  |  Обратная связь  |   English