Team AAZ - Forum

Hello @pboulanger!

Je suis désolé; je viens d'essayer mais j'ai toujours ce satané problème...

Bonjour,

@pilatus Je viens de rétablir la mémorisation des identifiants via un token de connexion.

C'est différent de la mémorisation des sessions qui sont automatiquement fermées après une inactivité de 180 minutes.

Le token de connexion a une durée de validité de 24 heures pour des raisons de sécurité avec comme condition de validité :

• même IP type A.B.C (c'est-à-dire que l'on vérifie que les trois premiers groupes de chiffres de l'adresse IP sont les mêmes que ceux utilisés lors de la création du token)
• même navigateur
• mêmes entêtes de transaction

En résumé, cela signifie que tu peux revenir sur le site sans reconnexion sous réserve d'avoir fait une connexion précédente de moins de 24 heures avec les mêmes éléments d'identification transactionnels de la machine.

La position, non négociable, de la team est la suivante : "pas de connexion ouverte sur l'infini, car, en cas de compromission d'une machine cliente (la tienne par exemple), c'est une faille de sécurité qui peut laisser passer un attaquant par usurpation d'identité".

Bon dimanche,

Super ! M E R C I !!!!!

Merci Pierre, super taf

de nouceau deconnection mais toutes les 20 mns, ou si je reste inactif sur la page...

Bonsoir,

Durée de vie des sessions augmentée à 10800 secondes.

Tenez-moi au courant,

Hello!

Pas bon chez moi, tout est perdu dès la fermeture de la session.

pilatus a écrit : mar. 17 déc. 2024 17:16 Hello!

Pas bon chez moi, tout est perdu dès la fermeture de la session.

pas pour moi..

Bonjour
Nous avons encore des problemes de connexions

Quand vous fermez votre session, le token de reconnexion ne fonctionne pas ... Pas de solution pour le moment .
Le bug est remonté à l'assistance de phpbb ...

Pour le moment, le forum fonctionne en mode dégradé.... Sans token de reconnexion.

Désolé pour ces incidents indépendants de notre volonté