neue anmeldung bei jedem besuch?

[Profan]

mal ne frage:

ich klicke beim anmelden auf anmeldung speichern und werde trotzdem bei jedem besuch der seite neu aufgefordert name und passwort einzugeben. ist das ein fehler im forum oder liegt das an firefox?

[verstaerker]

hab ich auch relativ oft .. Safari 13 hier

[Psychotronic]

Hast du das nur in dem Browser oder auch in anderen?

Ein Logout erfolgt nach 90 Tagen Inaktivität oder wenn ich den Server neu starte. Alles andere ist nicht normal. Es liegt nicht an Firefox an sich. Mein Firefox hat das Problem zumindest nicht, noch mein Chrome, noch meine Smartphone Bowser.

[Profan]

Hast du das nur in dem Browser oder auch in anderen?

is bei firefox am pc, bei safari und firefox auf dem iphone. wenn ich den browser neu aufmache und die seite aufrufe bin ich ausgeloggt.

[Psychotronic]

benutzt du zufällig dne privat modus der browser oder irgendwelche security tools?

Loggst du dich per https ein?

[DJ LAZY LODGER]

Vielleicht hat das was mit Verweichlichung zu tun.

[Psychotronic]

Wir sind hier alle hart wie Kruppstahl.

[Profan]

Loggst du dich per https ein?

ja

benutzt du zufällig dne privat modus der browser

nein

irgendwelche security tools?

HTTPSEverywhere und uBlockOrigin

Hab den Browserdatenschutz jetzt mal von Streng auf Standard gesetzt. Aber das kanns eig nicht sein. Im Sequenzer Forum und anderen Foren komm ich auch immer so rein ohne neue Anmeldung.

[Psychotronic]

Probier mal die beiden Plugins für EA abzuschalten. Nur rein aus Interesse, vielleicht tut es eines der beiden.

Ich weiss auch dass wenn man über http kommt, dass die https Anmeldung weg ist, da ich die cookies auf strict geschaltet habe.

Vielleicht ist es der entry point.

Ich spiele nächste Woche wenn ich wieder in DE bin damit mal rum.

P.S. EA hat keine Werbung, die Blocker kannste dafür sowieso auslassen.

Wir benutzen für YouTube auch die low profile embeds, da passiert also auch wenig.

[Profan]

Beide abgestellt. Gleiches Ergebnis.
Krass ist sogar wenn ich nur den Tab schließe (Browser bleibt offen) und die Seite wieder auf rufe bin ich schon wieder ausgeloggt.

[Psychotronic]

Das ist super weird. Ich gehe dem sobald ich wieder in Kassel bin mal nach.

Fliege Sonntag

[DJ LAZY LODGER]

Aber wenn der Toilettendeckel nicht zu ist, muss man es ja auch irgendwie merken.

[fanwander]

Krass ist sogar wenn ich nur den Tab schließe (Browser bleibt offen) und die Seite wieder auf rufe bin ich schon wieder ausgeloggt.

Gerade getestet. Ist bei mir auch so. FF 72.0.1 auf Ubuntu18.04.
Ob das Häkchen bei "Angemeldet bleiben" auf der Loginseite gesetzt ist oder nicht, macht keinen Unterschied.

Ich weiß von Kunden-Erfahrungen mit unserer Web-Applikation, dass IE 11 und Chrome seit neuestem Session-Cookies nach dem Schließen eines Browsertabs mit einem Session-Cookie löschen, wenn man dieses Löschen nicht explizit deaktiviert. Aber von Firefox ist mir noch nichts diesbezügliches bekannt.

[Profan]

Gerade getestet. Ist bei mir auch so. FF 72.0.1 auf Ubuntu18.04.
Ob das Häkchen bei "Angemeldet bleiben" auf der Loginseite gesetzt ist oder nicht, macht keinen Unterschied.

Ich weiß von Kunden-Erfahrungen mit unserer Web-Applikation, dass IE 11 und Chrome seit neuestem Session-Cookies nach dem Schließen eines Browsertabs mit einem Session-Cookie löschen, wenn man dieses Löschen nicht explizit deaktiviert. Aber von Firefox ist mir noch nichts diesbezügliches bekannt.

wenn ich den foren tab offen lasse und den browser schließe, danach wieder öffne bin ich immer noch eingeloggt. auhc nach pc neustart. man darf also nur den tab mit dem forum nicht schließen
denke mal das liegt an der foren software dann oder?

[fanwander]

denke mal das liegt an der foren software dann oder?

Nee, ich glaube, das sind die neuen Browserversionen. Ich muss das mal bei Gelegenheit mit einem alten Browser probieren (mein VJ-Rechner hat noch FF 45 drauf und IE9...)

[Psychotronic]

Ich benutz hier FF 71 und hab keine Probs mit Anmeldung oder ähnlichem. Ich kann es ehrlich gesagt nicht reproduzieren.

[DJ LAZY LODGER]

Hätte mich auch gewundert.

[fanwander]

wenn ich den foren tab offen lasse und den browser schließe, danach wieder öffne bin ich immer noch eingeloggt. auhc nach pc neustart.

Selbst wenn ich den Foren-Tab offen lasse, einen anderen Link klicke, und dann wieder zurück gehe oder den EA-Link erneut aufrufe bin ich wieder ausgelogt.

[Psychotronic]

Wow! Weird.

[fanwander]

Wow! Weird.

Es wird noch wilder:
Ich start den FF, im Tab1 logge ich mich ins Forum ein. Mit rechte Maustaste öffne ich einen Thread in einem zweiten Tab2 - dort lese ich. Tab2 bleibt offen. Dann rufe ich in Tab1 einen anderen Link auf (schließe also das Tab1 NICHT und logge mich nicht aus). In Tab2 klicke ich auf Foren-Übersicht und - wupp dich - bin ich wieder ausgelogt.

Die Cookies sehen in Ordnung aus:

EA_Cookies.png (86.56 KiB) 67185 mal betrachtet

[Profan]

Selbst wenn ich den Foren-Tab offen lasse, einen anderen Link klicke, und dann wieder zurück gehe oder den EA-Link erneut aufrufe bin ich wieder ausgelogt.

das ist komisch. ich kann zumindest im selben tab ne neue seite aufrufen und wenn ich zurück aufs forum gehe bin ich noch drin. auch nach dem aktualisiern des tabs.

ach ja in meinem fall FF 71.0.1 64Bit auf WIN10

[DJ LAZY LODGER]

Macht doch mal was zusammen. Gruppenlogin am Allerwertesten Tab! mit F1 als streamingbase.

[Psychotronic]

Ich hab mal an den Settings rumgespielt. Irgend ne Änderung?

[fanwander]

Ich hab mal an den Settings rumgespielt. Irgend ne Änderung?

Jetzt passt es. Egal ob ich einen zweiten Tab zur sicherheit mit EA offen lassen, oder ob nur ein Tab: wenn ich "angemeldet bleiben" angeklickt habe, dann bleibe ich auch angemeldet.

Danke!

Gruß
Florian

[Psychotronic]

Aha! Ich hatte auf verdacht dieses hier deaktiviert:

Sicherer Server:
Falls dein Server über SSL läuft, aktiviere diese Option, ansonsten lass sie deaktiviert. Wenn diese Option aktiviert ist, obwohl der Server nicht über SSL aufgerufen wird, können Fehler bei der Weiterleitung auftreten.

Das gilt wohl nur bei SSL only. Ich muss mir mal anschauen wie ich das mit dem Docker image hier bauen muss, dass der http Zugang aus ist. Vermutlich nen HAProxy davor oder so.