Problemas con script : Autentificator

[lochorui]

Hola , tengo el sigueinte problema con el autentificator cluster, me pasa que la gente que tiene activados algunos firewalls como el norton no consiguen entrar les da el sigueinte error

Error cod.: 2 - Acceso incorrecto!

Porque puede ser?


Un saludo

[josemi]

Hola,

Me suena que Cluster comento algo sobre que algunos firewalls no mandaban la variable HTTP_REFERER, que el usa para realizar una verificacion. Prueba a eliminar la linea donde la utiliza, aunque no se en que afectara a la seguridad del script. Yo creo que ninguna, como mucho estaba tratando de evitar que entrasen desde una pagina en otro servidor.

Saludos.

[lochorui]

Hola Josemi gracia spro contesra peor mira en la linea que utilixa lo d http:refere es en esta

Código PHP:

  // chequear página que lo llama para devolver errores a dicha página. 
 
$url = explode("?",$_SERVER['HTTP_REFERER']); 
$pag_referida=$url[0]; 
$redir=$pag_referida; 
// chequear si se llama directo al script.  
   

´

Si la quito ya no hace lo de que me apareza el error

un saludo

[Cluster]

lochorui .. si quitas esa(s) líneas de código . si se produce un error en el "login" .. no hay página a la que devolver el error .. en tal caso si quieres quitarlo deberías indicar en $redir .. una página (la del formulario es lo ideal) donde vas a presentar esos mensajes de error).

Por lo demas no afectaría a la seguridad .. solo al rendimiento pues se inicia una session y se verifica si están esas variables de sesión creadas .. al no estar definidas se intentará "redireccionar" a la página que lo "refereia", pero al no existir (supongo) que dará un error de página no encontrada (404) ..

En concreto . .el error cod.2 de Autentificator es provocado por no leerse las variables de sesión.

Si dices que eso te pasa con ese firewall .. habría que ver si el SID se propaga. Te recuerdo que el SID autentificator requiere que se propague en una cookie (cosa que tu servidor ya lo hace pues sinó nunca te funcionaría).

Para eso, requieres que los navegadores que usen tus páginas autentificadas acepten cookies.

De momento Autentificator funciona así, pues es un script muyy generérico. Puedes propagar el SID manualmente en redirecionamientos como el header("location ...") que usa Autentificator y en los redireccionamientos que puedas usar en tu programación (sea cabeceras Header() de PHP .. <META> de refresh o alternativas javascript ..) Lo mismo si usas frames/iframes o botones flash ...por citar algunos ejemplos .. Dejando el resto de propagación del SID en modo automatico (session.use_trans_id si mal no recuerdo ..)

La meta de Autentificator era hacer un script sencillo de instalar y de usar bajo los requerimientos de dicha configuración del servidor y el detallito de cookies habilitadas en el navegador. Esto último no lo menciono en la documentación .. fué una cosa de las que he ido aprendiendo conforme he recibido más sugerencias y dudas sobre el mismo. En cuanto me acuerde lo modificaré y me deje host.sk lo modificaré .. (tengo problemillas para actualizar el sitio)

Un saludo,

[lochorui]

Hola cluster , mira el problema es que a mi me funciona perfectamnete , x lo que realmente tampoco puedo probra si el error se ha solucionado.

como seria parta pasar la SID de forma manual ? como lo paso?

Un saludo

Por cierto yo no tengo problemas en dejarte un espacio en mi servidor para tu programa si quieres con un subdomain con tu propio ftp , e incluso si tienes dominio con tu dominio

un saludo

[Cluster]

Lo de propagar el SID manualmente lo comenté en estos mensaje:

http://www.forosdelweb.com/showthrea...hreadid=128108

(el SID es una constante también .. así que lo puedes usar igualmente en lugar del ejemplo que ahí aparece .. Debes propagar el SID (si lo quieres hacer manualmente) en todos tus links, redireccionamientos (javascript, header("location .."), meta de refresh y formularios en campos hidden si los usas)


Un saludo,