이전 목록 다음

자동로그인(오토로그인)이 풀리는걸 해결하려는데요.

마리오스

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2020-12-05 (토) 23:56:37 3,380

유저들이 그누보드 자동로그인이 풀린다고 합니다.

검색을 해봐도 명확한 해법도 없는듯하구요.

지식이 없는지라 옆동네 XE의 케이스를 보았습니다

https://code.google.com/archive/p/xe-core/issues/3341

https://xe1.xpressengine.com/forum/21903645

요약하자면, MOBILE로 자동 로그인했다가 PC로 로그인할경우 $_SERVER['HTTP_USER_AGENT'] 값이 바뀌어서 다시 MOBILE로 로그인시 자동로그인이 풀린다는 이야기인데요

이를 응용하면 bbs/login_check.php파일에서 오토로그인의 $key = md5($_SERVER['SERVER_ADDR'] . $_SERVER['SERVER_SOFTWARE'] . $_SERVER['HTTP_USER_AGENT'] . $mb['mb_password']); 값 중 $_SERVER['HTTP_USER_AGENT']를 없애고 대신 $mb['mb_id']나 $mb['mb_no']같이 유저를 구분할 수 있는 것을 집어넣으면 문제없을것같기도한데요.

제 말이 맞는건지 확신이없네요

그리고 $key값이 오토로그인에만 사용하는 변수가 맞는지, 그래서 이렇게 바꾸더라도 문제가없을지도 궁금합니다.

자동로그인 그누보드5