자동로그인(오토로그인)이 풀리는걸 해결하려는데요.
본문
유저들이 그누보드 자동로그인이 풀린다고 합니다.
검색을 해봐도 명확한 해법도 없는듯하구요.
지식이 없는지라 옆동네 XE의 케이스를 보았습니다
https://code.google.com/archive/p/xe-core/issues/3341
https://xe1.xpressengine.com/forum/21903645
요약하자면, MOBILE로 자동 로그인했다가 PC로 로그인할경우 $_SERVER['HTTP_USER_AGENT'] 값이 바뀌어서 다시 MOBILE로 로그인시 자동로그인이 풀린다는 이야기인데요
이를 응용하면 bbs/login_check.php파일에서 오토로그인의 $key = md5($_SERVER['SERVER_ADDR'] . $_SERVER['SERVER_SOFTWARE'] . $_SERVER['HTTP_USER_AGENT'] . $mb['mb_password']); 값 중 $_SERVER['HTTP_USER_AGENT']를 없애고 대신 $mb['mb_id']나 $mb['mb_no']같이 유저를 구분할 수 있는 것을 집어넣으면 문제없을것같기도한데요.
제 말이 맞는건지 확신이없네요
그리고 $key값이 오토로그인에만 사용하는 변수가 맞는지, 그래서 이렇게 바꾸더라도 문제가없을지도 궁금합니다.
답변을 작성하시기 전에 로그인 해주세요.
