Login schlaegt fehl wegen Vielzahl verwendeter Domainnamen

[cpr]

Fehlerkurzbeschreibung: Klickt ein User von der Startseite http://kaffee-board.de/ via "Board" in das Forum, und dort auf "Login", so wird er durch einen automatischen Redirect auf http://www.kaffee-netz.com/board/ wieder ausgeloggt.

Verwendeter Browser: Opera 8.51 auf W2K, Fehler aber plattformunabhaengig

Fehlerursache: Wie alle Cookies sind auch die von phpBB an eine Domain gebunden. In der Datei session.php wird in der Funktion session_begin() in Zeile 27 ff. $cookiedomain = $board_config['cookie_domain']; gesetzt. Dies scheint kaffee-netz.com zu sein. Bei einem ersten Login wird der User jedoch auf kaffee-board.de weitergeleitet, da dies seinem "referrer" entspricht (laut "$HTTP_POST_VARS['redirect']" wie in login.php mehrfach verwendet). Dort ist aber das Cookie fuer kaffee-netz.com nicht gueltig und der Login schlaegt nach dem naechsten pageview fehl wegen falscher/fehlender Sessiondaten.

Fehlerbehebung: In Unkenntnis der Existenz moeglicher multi-domain mods fuer phpBB ist die Verwendung nur eines einzigen Domainnamens fuer dieses Forum der schnellste Weg zur Behebung des Fehlers. (Es funktioniert sowieso nur mit dem Wert aus $board_config['cookie_domain'] .)

Workaround fuer User: Einloggen nur ueber die Domain kaffee-netz.com

[cibao]

Hallo,

also mit Firefox unter Mac OS X kann ich das nicht nachvollziehen.
Es erfolgt aber auch kein redirect...

Gruß
Jörg

[cpr]

Nachtrag: Der redirect wird gesetzt, wenn man erst im Forum (auch nur 1x) herumklickt. Kommt man von der Portalseite ins Board und klickt direkt auf Login, klappt alles wie beabsichtigt.

login.php ist etwas unuebersichtlich und ich habe kein Interesse, das jetzt auf Zeilennummer genau zu debuggen.

Es gehen aber in jedem Fall Sessiondaten verloren, wenn mehrere Domainnamen auf nur eine config-domain zeigen. Das liegt in der Natur von Cookies. (Hat mit dem Browser auch nullkommanix zu tun.) Die Bedeutung des domainamens fuer Cookies ist unter http://de.php.net/manual/de/function.setcookie.php in der Tabelle 1 angefuehrt.
Der USer kann das beschreibene Verhalten durch manuelles Kontrollieren seiner Cookiedateien nachvollziehen.

[Heiko]

Die Vielzahl der verlinkten Domainnamen stammt noch aus der Zeit des Umzugs.

In den nächsten Wochen wird das wieder alles auf einer Domain laufen. Aber das ist nicht so einfach wie zuerst vermutet...