Постоянный запрос логина

[Clevelus 0]

Очень многие жалуются, и у самого периодические проблемы.

 

В личный кабинет, что на форуме постоянно запрашивается логин и пароль.

Как я понимаю, проблема, скорее всего, в привязке к IP адресу. Если адрес статический - проблем нет, если динамический и меняется часто (или иные проблемы), то постоянно запрашивает пароль.

 

Так в личном кабинете вообще невозможно что-либо сделать.

Привязка к IP (если причина в этом) не должнв влиять хотя бы минут 10.

 

При чем проблемы только с Задарма. Даже с банковскими сайтами никаких проблем.

[Clevelus 0]

Это сообщение отправил с третьего раза.

[Igor 0]

Практически везде и всегда сессия привязывается в том числе к IP адресу, это нормальное требование безопасности.

[Clevelus 0]

Нет. Привязка к IP только для "длительного" времени. На "короткое" время - куки

 

Представьте себе человека заходящего с мобильного телефона, у которого доступно две базовых станции. У него каждые пару минут будет переключение со сменой адреса.

А если балансировка нагрузки на нескольких шлюзах у крупной компании / провайдера (правда компании для этого используют часто "липкие" сессии).

 

В общем - проблема имеет место быть. В некоторых местах сталкиваюсь сам. Из-за нее клиенты говорят: какой-то глючный этот Задарма, а вот с ХХХ - никаких проблем. И это действительно так, мы вместе не смогли статистику нормально посмотреть (доходишь до нее, но при указании даты всегда сбрасывает на логин и пароль, а указывая попадаешь на страницу где даты опять не выбраны ...)

 

Решать или нет (и вообще, может быть она не с IP связана, хотя все указывает на это, но не анализировал) - вам. :)

[Igor 0]

Не меняется в мобильной сети IP-адрес с каждой сменой базовой станции, в поездках у меня достаточно большой опыт работы через мобильный интернет в разных странах.

[Clevelus 0]

Это как повезет. У того же МТС в Москве в некоторых местах Интернет "скачет" (4G - 3G) и при этом иногда "скачет" и IP (это из свежего). При чем на стационарном месте (без движения).

 

Впрочем, лично у меня проблемы в трех местах (Москва, три разных провайдера), в двух из них точно балансировка (более одного провайдера одновременно). Нужно будет поизучать, почему так плохо себя ведет именно ваш сайт (с другими проблем нет никаких, вообще). В одном из них буду бывать часто, проверю.

[Igor 0]

Тут можно сказать философская проблема ) Сбрасывать либо нет сессию при изменении IP.

Конечно удобней клиенту чтобы не сбрасывать, но тогда если хакер как-то взламывает компьютер клиента и уводит из кеша данные о сессии, собственно все, он спокойно заходит в аккаунт.