phpbb - phpbb 関連のセッションの質問 / Cookie

Question

phpbb3 フォーラムに記事を投稿しようとして、ときどき放り出されるユーザーが 1 人います。他のすべてのユーザーは問題ありません。クッキーに問題があると思いますが、他のフォーラムでは問題はありません。何か考えはありますか？私は彼女に別のブラウザを試してテストするように言いました。

Answer 1

phpBBのセキュリティ設定では、検証されるIPアドレスの量を変更できます。特にAOLは、毎回異なるプロキシからリクエストを送信することで有名です。セキュリティを下げて、IPアドレスの最後の2つの番号を変更できるようにします。

Answer 2

「捨てられた」の意味を詳しく教えていただけますか？理由もなくログアウトし続けるとユーザーに報告してもらいましたが、これは phpBB2 に関するものでした。

これは 1 人か 2 人のユーザーにしか発生していないので、おそらく何らかのスパイウェア リムーバーを実行しており、Cookie の実際の動作を知らずに自分のブラウザー Cookie を削除していたのだろうと結論付けました。何千人ものユーザーがまったく問題を抱えていないときに、まったく同じユーザーにバグが繰り返し発生することは意味がありません。

しかし、最近、phpBB2 のテーブルの 1 つが自然にクリアされ、その名前にアンダースコアが追加され、約 1 週間新しいトピックを作成できなくなるという問題がありました。それがどのように起こったのかについては、まだ説明がありません。

編集: プロキシと IP の変更に関する新しい情報に応じて、次のサポート スレッドを参照してください。

おそらく、vbulettin や他のボードが私のブラウザを拒否しているのは、あなたがオンラインである間、私のネットワークが IP を絶えず変更しているためです (これがこの背後にある理由かもしれません)。

答え：

IP アドレスはセッション ハッシュの一部であるため、IP アドレスが急速に変化するとセッションが無効になり、アドレスの変更が発生したときに bbuserid と bbpassword を使用して新しい認証済みセッションを確立できない場合は、ログアウトしたままになります。

そのため、ログイン時に「ログイン/パスワードを記憶する」にチェックを入れていれば、問題はないようです。phpBB3 には、IP バインドを無効にする管理オプションも必要です。

そうしないと、IP アドレスをそれほど頻繁に変更しないプロキシを選択する必要があります。