테스트 사이트 - 개발 중인 베타 버전입니다

자동로그인(오토로그인)이 풀리는걸 해결하려는데요.

마리오스 4년 전 조회 3,201

유저들이 그누보드 자동로그인이 풀린다고 합니다.

검색을 해봐도 명확한 해법도 없는듯하구요.

지식이 없는지라 옆동네 XE의 케이스를 보았습니다

 

https://code.google.com/archive/p/xe-core/issues/3341

https://xe1.xpressengine.com/forum/21903645

 

요약하자면, MOBILE로 자동 로그인했다가 PC로 로그인할경우 $_SERVER['HTTP_USER_AGENT'] 값이 바뀌어서 다시 MOBILE로 로그인시 자동로그인이 풀린다는 이야기인데요

이를 응용하면 bbs/login_check.php파일에서 오토로그인의     $key = md5($_SERVER['SERVER_ADDR'] . $_SERVER['SERVER_SOFTWARE'] . $_SERVER['HTTP_USER_AGENT'] . $mb['mb_password']); 값 중 $_SERVER['HTTP_USER_AGENT']를 없애고 대신 $mb['mb_id']나 $mb['mb_no']같이 유저를 구분할 수 있는 것을 집어넣으면 문제없을것같기도한데요.

제 말이 맞는건지 확신이없네요

그리고 $key값이 오토로그인에만 사용하는 변수가 맞는지, 그래서 이렇게 바꾸더라도 문제가없을지도 궁금합니다.

댓글을 작성하려면 로그인이 필요합니다.

답변 1개

음.. 그누에서 풀린다구요? 버전 몇인데요

로그인 후 평가할 수 있습니다

답변에 대한 댓글 2개

마리오스
4년 전
5.3입니다
마리오스
4년 전
최신버전까지 히스토리보면서 개선이된건지도 봐야겠네요
검색해보면 저처럼 자동로그인이 풀린다는 분들이 많더라구요

댓글을 작성하려면 로그인이 필요합니다.

답변을 작성하려면 로그인이 필요합니다.

로그인