Bezpieczne logowanie przez HTTPS

W tym miejscu piszemy o sprawach związanych z funkcjonowaniem Forum od strony technicznej.
Awatar użytkownika
ewasz
Przyjaciel forum
Przyjaciel forum
Posty: 24524
Na forum od: 10 mar 2014 20:44
Oddział NFZ: Śląski
Staż sanatoryjny: 5

Re: Bezpieczne logowanie przez HTTPS

Post autor: ewasz »

Niestety nie mam żadnego odnośnika. Nie mam zielonego pojęcia co mam teraz zrobić :cry:
Korzystam z Mozilli.
ewasz
Awatar użytkownika
administrator
Administrator
Posty: 1528
Na forum od: 28 lis 2008 22:27
Oddział NFZ: Mazowiecki
Staż sanatoryjny: 1

Re: Bezpieczne logowanie przez HTTPS

Post autor: administrator »

Każdy ma odnośnik (inaczej link), przeglądarka nie ma znaczenia. Poniżej na rysunkach pokazuję gdzie kliknąć by się zalogować lub zarejestrować przez bezpieczne połączenie https.
Załączniki
Lewa część strony, tuż pod listą działów.
Lewa część strony, tuż pod listą działów.
Prawy górny róg strony, tuż pod polem wyszukiwania.
Prawy górny róg strony, tuż pod polem wyszukiwania.
Awatar użytkownika
ewasz
Przyjaciel forum
Przyjaciel forum
Posty: 24524
Na forum od: 10 mar 2014 20:44
Oddział NFZ: Śląski
Staż sanatoryjny: 5

Re: Bezpieczne logowanie przez HTTPS

Post autor: ewasz »

Pięknie dziękuję Administratorze :kwiat:
Z tego wynika, że nie czytałam ze zrozumieniem :roll: :oops: :oops:
Wyszłam na głąba :oops: :oops: :twisted:
Pozdrawiam :kwiat:
Awatar użytkownika
Ewa56
Aktywny Kuracjusz
Aktywny Kuracjusz
Posty: 45
Na forum od: 22 lip 2014 08:00
Staż sanatoryjny: 4

Re: Bezpieczne logowanie przez HTTPS

Post autor: Ewa56 »

ewasz pisze:Pięknie dziękuję Administratorze :kwiat:
Z tego wynika, że nie czytałam ze zrozumieniem :roll: :oops: :oops:
Wyszłam na głąba :oops: :oops: :twisted:
Pozdrawiam :kwiat:
Oj tam, oj tam zaraz głąb :D :D
Awatar użytkownika
ewasz
Przyjaciel forum
Przyjaciel forum
Posty: 24524
Na forum od: 10 mar 2014 20:44
Oddział NFZ: Śląski
Staż sanatoryjny: 5

Re: Bezpieczne logowanie przez HTTPS

Post autor: ewasz »

Ewa56 pisze:
ewasz pisze:Pięknie dziękuję Administratorze :kwiat:
Z tego wynika, że nie czytałam ze zrozumieniem :roll: :oops: :oops:
Wyszłam na głąba :oops: :oops: :twisted:
Pozdrawiam :kwiat:
Oj tam, oj tam zaraz głąb :D :D
:D :serce:
Awatar użytkownika
medi
Przyjaciel forum
Przyjaciel forum
Posty: 8463
Na forum od: 22 lip 2011 15:26
Oddział NFZ: Mazowiecki
Staż sanatoryjny: 6

Re: Bezpieczne logowanie przez HTTPS

Post autor: medi »

administrator pisze:A przestało działać? :)
Wszystko jest po staremu, wprowadziłem jedynie szyfrowane połączenia dla stron logowania, rejestracji, zmiany hasła.
Pozdrawiam
I od tego czasu medi ma ogromne problemy z wejściem na forum :cry: :cry:
Awatar użytkownika
anusia153
Przyjaciel forum
Przyjaciel forum
Posty: 3923
Na forum od: 08 gru 2013 08:04
Staż sanatoryjny: 4

Re: Bezpieczne logowanie przez HTTPS

Post autor: anusia153 »

Nie mam problemów z logowaniem , ale mam pewnego rodzaju utrudnienia .
W panelu użytkownika na zakładce w przegląd w temacie "obserwowane" mam zaznaczone tematy które chcę obserwować i z godnie z informacją podaną ,mam otrzymywać na maila powiadomienia o odpowiedzi w wybranym temacie , i faktycznie to działa. Przed wprowadzeniem bezpiecznego logowania przez HTTPS nie miałam najmniejszego z tym problemu ( po kliknięciu linku i zalogowaniu system automatycznie przekierowywał mnie do tego tego tematy i do konkretnego postu).
A teraz , niestety ta funkcjonalność w systemie nie działa , po otrzymaniu informacji na maila o odpowiedzi mimo że postępuję tak samo to już na stronie do zalogowania i informacją "Zostałeś powiadomiony o tym temacie, zaloguj się, aby go przejrzeć" na tym etapie w adresie nie ma symbolu "kłódki" po wprowadzeniu danych do zalogowanie po chwili dane te zostają wyczyszczone i przekierowuje mnie do zalogowania ponownego i w tym momencie w adresie pojawia się symbol "kłódki" nie mam problemów z ponownym zalogowaniem , ale zostaje przekierowana na stronę główną forum , a nie do konkretnego tematy i postu o którym zostałam powiadomiona , jest to dla mnie niedogodność .
Awatar użytkownika
administrator
Administrator
Posty: 1528
Na forum od: 28 lis 2008 22:27
Oddział NFZ: Mazowiecki
Staż sanatoryjny: 1

Re: Bezpieczne logowanie przez HTTPS

Post autor: administrator »

Anusia, dziękuję za znalezienie luki.
Już dodałem zabezpieczenie przy przesyłaniu danych z formularza szybkiego logowania. Gdy wpiszesz login i hasło, a następnie klikniesz "zaloguj", dane zostaną przesłane przez sieć szyfrowanym protokołem https. Będzie się to objawiało przełączeniem na adres https i symbolem kłódki, aż do uzyskania widoku strony z potwierdzeniem zalogowania.
Po tej zmianie, możecie również po staremu logować się poprzez okienka logowania tuż pod listą działów. Przełączenie na https nastąpi automatycznie po kliknięciu w "zaloguj".
Pozdrawiam
Awatar użytkownika
anusia153
Przyjaciel forum
Przyjaciel forum
Posty: 3923
Na forum od: 08 gru 2013 08:04
Staż sanatoryjny: 4

Re: Bezpieczne logowanie przez HTTPS

Post autor: anusia153 »

Teraz już wszystko działa bez problemów, dziękuję Adminie . Pozdrawiam
Awatar użytkownika
medi
Przyjaciel forum
Przyjaciel forum
Posty: 8463
Na forum od: 22 lip 2011 15:26
Oddział NFZ: Mazowiecki
Staż sanatoryjny: 6

Re: Bezpieczne logowanie przez HTTPS

Post autor: medi »

administrator pisze:Anusia, dziękuję za znalezienie luki.
Już dodałem zabezpieczenie przy przesyłaniu danych z formularza szybkiego logowania. Gdy wpiszesz login i hasło, a następnie klikniesz "zaloguj", dane zostaną przesłane przez sieć szyfrowanym protokołem https. Będzie się to objawiało przełączeniem na adres https i symbolem kłódki, aż do uzyskania widoku strony z potwierdzeniem zalogowania.
Po tej zmianie, możecie również po staremu logować się poprzez okienka logowania tuż pod listą działów. Przełączenie na https nastąpi automatycznie po kliknięciu w "zaloguj".
Pozdrawiam
Taaaa ,aj a jak widać mogę nie mieć dostępu do NS-u :cry: :cry: :cry: :evil: O mnie to się tutaj nikt nie martwi :evil: :evil:
ODPOWIEDZ