Operazioni di manutenzione

[Massimo Bernocchi]

non funziona

[fildoc]

il problema è semplicemente uno:
la funzione "ricorda" non ricorda la login...

[collekle]

il problema è semplicemente uno:
la funzione "ricorda" non ricorda la login...

di solito "ricorda" funziona, ma non sempre.

Dieter

[Giovanni Piccione]

Premesso che non sono un esperto, azzardo l'ipotesi che i problemi che si riscontrano possano, almeno in parte, dipendere dalla gestione del cookie phpbb_lafilateli_sid, che dovrebbe essere utilizzato dal server per identificare il client (web browser) collegato.
Alla prima richiesta del client il server imposta il valore del cookie, assegnandogli una stringa alfanumerica, e lo invia al client assieme alla risposta. Il client memorizza tale stringa e la allega ad ogni successiva richiesta, permettendo al server di identificarlo.
Ho controllato il valore del cookie dopo ogni richiesta inviata dal client. Mi sarei aspettato che tale valore rimanesse costante, invece viene modificato ogni volta. In pratica, è come se il server non riconoscesse il client. Questo spiegherebbe anche perchè un utente che ha effettuao il log-in viene continuamente scollegato.

Salve il cookie che vedi è corretto, è phpbb_lafilateli, _sid è aggiunto dal browser.
I problemi che abbiamo dovuto risolvere ci hanno costretto a rivedere impostazioni sul server e gestione dei cookie.
Abbiamo dovuto rifare, per decine di volte, il login e per diversi giorni, oltre a dovere ripulire, ogni volta che venivamo sloggati, i cookie, per ripartire col browser pulito. Questa operazione è stata fatta svariate volte e con tre browser diversi, firefox, chroome e edge. Le sessioni in anonimo non sempre erano efficienti perchè evidentemente qualcosa andavano a ripescare dalla vecchia navigazione.
Ora ne io ne i tecnici che gestiscono il server stanno rilevando anomalie. Spesso chiudo la finestra del Forum e ci ritorno il giorno dopo e sono sempre loggato senza problemi.
Non abbiamo elementi sui quali andare a lavorare per risolverli perchè il problema dovremmo rilevarlo dai nostri computer. Le segnalazioni che fanno gli iscritti, che giustamente lamentano i disagi, sono relative ai loro browser ed alle loro sessioni di collegamento.
Ciò nonostante sto dando nuovamente mandato ai tecnici di verificare che il server scriva correttamente nella cartella dove PHP salva i file di sessione per controllare che le impostazioni siano corrette.

[Giovanni Piccione]

Abbiamo fatto delle modifiche e cambiato il cookie.
Potrebbe essere necessaio ripulire nuovamente la cache del browser,
stiamo monitorando e ci potrebbero essere malfunzionamenti

[Giovanni Piccione]

MESSAGGIO TEST
Sembra che con le modifiche appena fatte sia peggiorato.

[Giovanni Piccione]

Prima di fare ulteriori prove e modifiche lasceremo per 24 ore le cose come stanno per capire se il problema si presenterà di meno o di più.

[rodedo]

Ora ne io ne i tecnici che gestiscono il server stanno rilevando anomalie. Spesso chiudo la finestra del Forum e ci ritorno il giorno dopo e sono sempre loggato senza problemi.
Non abbiamo elementi sui quali andare a lavorare per risolverli perchè il problema dovremmo rilevarlo dai nostri computer. Le segnalazioni che fanno gli iscritti, che giustamente lamentano i disagi, sono relative ai loro browser ed alle loro sessioni di collegamento.

Oggi, 4/3/26, la situazione è peggiorata parecchio ed è necessario rifare il login ogni volta che si accede ad una qualsiasi pagina del forum. Nei giorni scorsi reggeva un po' di più.
Capisco che se non riuscite a riprodurre il problema è difficile affrontarlo ma non è realistico pensare che dipenda dagli utenti quando ci sono numerose persone che lamentano lo stesso problema da piattaforme differenti.
Ho cancellato i cookie decine di volte su diversi laptop e telefoni che uso per collegarmi ed ho provato a seguire le altre indicazioni date nel thread ma senza successo.

[Giovanni Piccione]

Ora ne io ne i tecnici che gestiscono il server stanno rilevando anomalie. Spesso chiudo la finestra del Forum e ci ritorno il giorno dopo e sono sempre loggato senza problemi.
Non abbiamo elementi sui quali andare a lavorare per risolverli perchè il problema dovremmo rilevarlo dai nostri computer. Le segnalazioni che fanno gli iscritti, che giustamente lamentano i disagi, sono relative ai loro browser ed alle loro sessioni di collegamento.

Oggi, 4/3/26, la situazione è peggiorata parecchio ed è necessario rifare il login ogni volta che si accede ad una qualsiasi pagina del forum. Nei giorni scorsi reggeva un po' di più.
Capisco che se non riuscite a riprodurre il problema è difficile affrontarlo ma non è realistico pensare che dipenda dagli utenti quando ci sono numerose persone che lamentano lo stesso problema da piattaforme differenti.
Ho cancellato i cookie decine di volte su diversi laptop e telefoni che uso per collegarmi ed ho provato a seguire le altre indicazioni date nel thread ma senza successo.

Il problema è che il cookie viene scritto nei device degli utenti a prescindere dal browser, sistema operativo e tutto. Quando quel cookie non viene confrontato con quello del forum, se non lo trova esattamente corrispondente, nasce il problema, e se nei device degli utenti ci sono cookie vecchi essi vanno in conflitto con quelli che si aspetta il Forum e si viene sloggati. Oggi abbiamo chiesto al server di essere più "permissivo" ma, a noi per primi che stiamo facendo i test, i problemi sono aumentati. Non facciamo altro che ripulire cache e cookie dai nostri device affichè si riesca ad avere una navigazione "pulita" e senza problemi.
Se entro domani non si vedrà alcun miglioramento torneremo alle impostazioni precedenti.

[rodedo]

Ora ne io ne i tecnici che gestiscono il server stanno rilevando anomalie. Spesso chiudo la finestra del Forum e ci ritorno il giorno dopo e sono sempre loggato senza problemi.
Non abbiamo elementi sui quali andare a lavorare per risolverli perchè il problema dovremmo rilevarlo dai nostri computer. Le segnalazioni che fanno gli iscritti, che giustamente lamentano i disagi, sono relative ai loro browser ed alle loro sessioni di collegamento.

Oggi, 4/3/26, la situazione è peggiorata parecchio ed è necessario rifare il login ogni volta che si accede ad una qualsiasi pagina del forum. Nei giorni scorsi reggeva un po' di più.
Capisco che se non riuscite a riprodurre il problema è difficile affrontarlo ma non è realistico pensare che dipenda dagli utenti quando ci sono numerose persone che lamentano lo stesso problema da piattaforme differenti.
Ho cancellato i cookie decine di volte su diversi laptop e telefoni che uso per collegarmi ed ho provato a seguire le altre indicazioni date nel thread ma senza successo.

Il problema è che il cookie viene scritto nei device degli utenti a prescindere dal browser, sistema operativo e tutto. Quando quel cookie non viene confrontato con quello del forum, se non lo trova esattamente corrispondente, nasce il problema, e se nei device degli utenti ci sono cookie vecchi essi vanno in conflitto con quelli che si aspetta il Forum e si viene sloggati. Oggi abbiamo chiesto al server di essere più "permissivo" ma, a noi per primi che stiamo facendo i test, i problemi sono aumentati. Non facciamo altro che ripulire cache e cookie dai nostri device affichè si riesca ad avere una navigazione "pulita" e senza problemi.
Se entro domani non si vedrà alcun miglioramento torneremo alle impostazioni precedenti.

Il check dei cookie è un sistema controllato dal browser; l'utente può solo cancellare tutti i cookie presenti su un determinato sistema; come detto, questa operazione io l'ho fatta più volte; partendo dunque da un sistema pulito (vergine se vuoi... senza cookie), nel momento in cui faccio il log-in e seleziono l'opzione ricordami, il server dovrebbe inviare un cookie con il token per il log-in e conservare questo token nei suoi archivi; durante la navigazione il server richiederà al browser il token per il confronto. Avendo sul mio sistema un solo cookie (fornito dal server), chiaramente il mio sistema invia al server il token ricevuto in precedenza, e non altro. Se qualcosa non funziona nel confronto il problema dipende sicuramente dal server.
Un suggerimento che posso dare è di controllare quale tipo di encoding si aspetta il server quando riceve le informazioni dai client. Potrebbe essere che ci sia un settaggio sbagliato per cui il server si aspetta un tipo di encoding (ad esempio Base64) ma i client ne usano uno differente. Da quel che so, anche il tipo di encoding che i client devono usare è dettato dal server ed è salvato nel cookie; magari l'informazione che il server invia con il cookie non è coerente con quello che poi invece si aspetta di ricevere.

[Giovanni Piccione]

Bravissimo, infatti stiamo verificando tutti i passaggi e non dipendono solo dal server però.
Phpbb ha tutta una serie sua di settaggi che devono interfacciarsi con il server, oltre ai settaggi di Cloudflare.
Il fatto che ad alcuni capita ed altri no, a noi stessi, ci sono io e due amministratori di server che ci stiamo lavorando in collaborazione, capiti a singhiozzo ci fa smadonnare pesantemente. Verifichiamo anche i log degli errori e delle sessioni per cercare indizi, ma puoi immaginare quanto siano estesi, anche se analizziamo solo quelli recenti, vedremo di venirne a capo.

[Giovanni Piccione]

Probabilmente abbiamo risolto.
Lo descrivo per i tecnici che ci sono sul forum.
Avevamo un htacces che indirizzava al forum anche digitando solo lafilatelia.it, fu fatto quando ci fu il crash al sito e quindi non si poteva più puntare alla home.
La consuetudi quindi diffusa era di digitare lafilatelia.it ed arrivare al forum, ma il forum è un sottodominio e questo causava l'incasinamento dei cookie perhè per i browser lafilatelia.it e lafilatelia.it/forum non sono la stessa cosa.
Abbiamo modificato l'htaccess e pare stia funzionando tutto.

[rodedo]

La situazione sembra molto migliorata, ma ci sono ancora dei link che provocano una richiesta di login; ad esempio i due link indicati nell'immagine sottostante

ProblematicLinks.png

che puntano entrambi a: https://lafilatelia.it
Grazie!
Rosario

[Giovanni Piccione]

Grazie per la segnalazione Rosario, li ho sistemati.

[Lucky Boldrini]

Probabilmente abbiamo risolto.

Ciao Giovanni,
confermo che adesso sembra finalmente tutto OK.

Anche per quanto riguarda accesso ed operazioni dal PCA,
che fino a ieri erano un calvario.

Grazie

[rodedo]

C'è ancora qualcosa che non va; a seconda di quale link si usa può ancora capitare che venga chiesto il login nonostante l'opzione ricordami.
Ho notato che navigando nel forum tra i vari argomenti e sezioni, i link sono sempre del tipo:
search.php?search_id=newposts&sid=xxxxxxxxxxx
dove xxxxxx è il token corrispondente a me.
Questi link ora funzionano tutti e non è necessario riloggarsi.
Tuttavia, alcuni link, come anche gli ultimi sistemati da Giovanni, del tipo:
https://www.lafilatelia.it/forum
causeranno una richiesta di log-in.
In pratica il "ricordami" funziona solo fintanto che si resta nel forum ed i link vengono costruiti inserendo il token; se si accede "manualmente" al sito è necessario riloggarso. Questo vuol dire che ci si deve rilloggare ogni giorno o ogni volta che si chiude la finestra del forum e la si riapre.
Un modo per riprodurre il problema è il seguente:
- con browser pulito (cookies eliminati) accedete a https://www.lafilatelia.it/forum
- fate il log-in e selezionate "ricordami"
- aprite i "messaggi recenti" o l'"indice" o una qualsiasi sezione o messaggio (tutto funzionerà a dovere)
- clickate su "home" (vi verà chiesto il login)
- usate il controllo "back" del browser per tornare alla pagina precedente (tutto funzionerà a dovere e potrete ancora navigare tra le varie sezioni e messaggi)

questo significa che il token è OK ma sembra che accedendo alla pagina principale il server non chieda al client di controllare se c'è un cookie e fornire il token; o qualche altro malfunzionamento del genere.