Изменения в коде аутентификации на сайте

То, что я залогинен только в https сессии, а в http — нет, это баг или фича? Повторный логин не помогает.

а reload / очистка кеша? вроде ничего специально не делали, куки должны быть общие для http и https

после первого перелогина счетчик уведомлений не сбрасывался (на странице уведомлений сбрасывался, после перехода с нее на любую тему - опять показывались те же цифры). почистил кэш и куки, скастуйте кто-нибудь проверить

а нет, действительно оно так работает

Вычистил всё, в том числе и кэш ближайшего сквида.

с уведомлениями действительно фигня, счетчик не работает. не прибавляет и не убавляет пока не почистишь куки

//тема black, Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0, больше проверить не на чем

умвр

Инкрементирую.

не. Если логиниться через HTTPS, то оно ставит куки флаг «Secure», после чего оно только по HTTPS и отдается

тоже самое, счетчик не сбрасывается

Invalid remember-me token (Series/token) mismatch. Implies previous cookie theft attack.
К сожалению, произошла исключительная ситуация при генерации страницы.

Произошла непредвиденная ошибка. Администраторы получили об этом сигнал.

Вот ещё что-то вылезло, повторить не могу.

с уведомлениями какая-то фигня наблюдается

пока откатил обратно, будем чинить

Вот ещё что-то вылезло, повторить не могу.

+1, у меня тоже вылезло это нечто.

Подтверждаю, та же фигня происходила.

с уведомлениями какая-то фигня наблюдается

Это как раз то определение, которое и я хотел запостить.

Я тут получил такое:

Invalid remember-me token (Series/token) mismatch. Implies previous cookie theft attack.
К сожалению, произошла исключительная ситуация при генерации страницы.

Произошла непредвиденная ошибка. Администраторы получили об этом сигнал.

О Сервере - Правила форума

thanx. В логах вижу, почему такое происходит не понятно

Ага, то-то я сегодня удивился: вродебы пароль правильный, а оно мне «Ошибка!». Перегрузил страничку и вот чудо, я залогинен! ☺

но потребуется один раз заново залогиниться.

я заметил ^-)

не. Если логиниться через HTTPS, то оно ставит куки флаг «Secure», после чего оно только по HTTPS и отдается

Ты тогда HSTS включи, на случай, если где-то в коде у тебя ссылка или редирект на http окажется, и что б не ловить потом удивительные глюки.

thanx, я пока еще до https-only режима не дошел.