Cake-PHP.ru

galem

Добрый день. Помогите, пожалуйста, со следующим вопросом.
Система имеет одну точку входа...ввод логина и пароля. Реализовано все просто, проверка логина в БД, сравнение хеша(md5) введенного пароля с хешем в БД. Если Ок, в сессию записывается UserID, а далее проверяется во всех контроллерах.
Вот в чём дело: заказчик успешно заходит с InternetExplorer и Opera, а вот с FireFox - НЕТ!!! К тому же периодически пропадает сессия, и пользователь попадает обратно на страницу аутентификации. Может дело в настройках core.php?!

KPOTOB

Может не совсем в тему но IMHO FF кривой - 3.0 beta 1 стал более прямым
Имеем много гемора с https, js и формами, да и страници в 3.0 опять по другому показывает :S

Антон Исайкин

galem
1. Какая кодировка сайта? Возможно виноват яЛП-эффект (если UTF- Cool

, но тогда по идее не работало бы и в других браузерах.
2. Не есть тру писать в куки id юзера. Ничто не мешает в этом случае кул-хацкерам послать левый id. В куки надо писать id сессии.[/list]

Vlad

3. Favicon.ico - проверь его наличие. Он может рубить сессию

galem

Антон Исайкин

galem
1. Тогда кодировка (а точнее ее последствия под виндой) не при чем.
2. Нет, конечно в этом случае в куках хранится только сессия. Мне показалось, что вы написали, что в куки кладете UserId.

Vlad

3. Favicon.ico - его отсутствие нехорошо сказывается на сессии.
Поиши по гуглегрупсе английской session & favicon.ico
там есть разъяснения на эту тему.
У меня, срубало сессию наличие в css битых путей к картинкам.