phpbar.de logo

Mailinglisten-Archive

AW: [php] AOL Problem bekannt?

AW: [php] AOL Problem bekannt?

Wolfgang Hauck php_(at)_phpcenter.de
Tue, 4 Jun 2002 11:26:55 +0200


>In der "unique id" wird die REMOTE_ADDR (IP) mitgespeichert. Bei jedem
>Seitenzugriff/Klick wird die aktuelle IP mit der IP in der "unique id"
>verglichen. Ändert sich die IP Adresse des Users wird er automatisch (aus
>Sicherheitsgründen) ausgeloggt.
>Wir haben in den letzten Tagen festgestellt, dass AOL User Probleme haben
>und sich nachdem anmelden sofort wieder im ausgeloggten Zustand befinden!
>Woran könnte das liegen? Was ist am internen AOL Browser anders?

>Wäre für jegliche Tips und Hinweise sehr dankbar.

>Vielen Dank.

Hi  Alexander,

Das ist nicht nur bei AOL - Usern ein Problem. Einige Provider routen alles
dynamisch, was bedeutet, dass der Benutzer während einer Sitzung eine neue
IP erhält bzw. über einen anderen Router weitergeleitet wird. Die
REMOTE_ADDR enthält ja die Router-Adresse des Providers und wenn diese
Route automatisch geändert wird erhält REMOTE_ADDR eine andere IP was zum
Ausloggen deines Benutzers führt. Abhilfe könnten da IP - Blöcke schaffen,
du musst dir aber immer im klaren sein, dass du bei REMOTE_ADDR immer nur
die Provider - ID zurückbekommst.
IMHO finde die IP zur Prüfung der Anmeldesicherheit für äußerst ungeeignet.

MFG Wolfgang


php::bar PHP Wiki   -   Listenarchive