Durée d'une session de login sur REFRA.fr

mer, 11/01/2017 - 21:25

Permalien [4]

sokoban [5]

Hors ligne

Dernière visite: Il y a 10 mois 2 semaines

A rejoint: 06/08/2016 - 22:57

Contributions: 168

héhéhé [4]

C'est trop court

Non, en fait, le truc, c'est que si je viens voir le forum, sans rien poster, bah ça semble ne pas compter, du coup, au bout de 3 jours, je dois me reconnecter alors que je suis venu chaque jour. Je ne sais pas si c'est un truc paramétrable ou pas. Bon, ça n'a rien de grave, hein, donc on peut rester comme ça !

Sokoban - Ghisloban - GhisMart

https://soundcloud.com/ghismart [6]

jeu, 09/02/2017 - 10:16

(Répondre à #2) [7] Permalien [8]

admin [9]

Hors ligne

Dernière visite: Il y a 3 mois 3 semaines

A rejoint: 01/03/2011 - 16:36

Contributions: 923

C'est volontaire. [8]

3 jours c'est court mais c'est finalement le meilleur choix.

J'avais initialement étendu à le délai de validité de la connexion dans les cookies.

Et visiblement ça constituait une faille exploitable dans le code du site qui permettait à des spammeurs de balancer des tonnes de spam sur les forums, j'y passait des heures à nettoyer les profils bidons qui se reconnectaient quand même, même après que leur effacement.

J'ai résolu le problème en diminuant drastiquement le délai de reconnexion.

Aujourd'hui, finis les spammeurs, j'en ai deux trois à tout casser.

En sachant que la majorité des navigateurs mémorisent de toutes façons votre mot de passe, la contrainte n'est pas si terrible.