phpbb - phpbb 相关会话问题/cookie

Question

我有一个用户不时被抛出，试图在 phpbb3 论坛上发布一篇文章。所有其他用户都很好。我认为他们的 cookie 存在一些问题，但她在任何其他论坛上都没有任何问题。有什么想法吗？我只是告诉她尝试不同的浏览器来测试它。

Answer 1

你能详细解释一下你所说的“被抛弃”是什么意思吗？我有用户报告他们无缘无故地退出，但这是在 phpBB2 上。

由于这只发生在 1 或 2 个用户身上，我只是得出结论，他们可能正在运行某种间谍软件删除程序，并且他们可能正在删除自己的浏览器 cookie，而不知道这些 cookie 的实际作用。当有成千上万的其他用户根本没有任何问题时，一个错误会重复发生在完全相同的用户身上是没有意义的。

但话又说回来，我最近确实遇到了一个问题，其中一个 phpBB2 的表自发地被清除并在其名称后附加了一个下划线，这会阻止人们在大约一周内创建任何新主题。我仍然无法解释这是怎么发生的。

编辑：为了响应有关代理和 IP 更改的新信息，您应该查看此支持线程：

也许 vbulettin 和其他董事会拒绝我的浏览器，因为我的网络在您在线时不断更改 IP（这可能是这背后的原因）。

回答：

IP 地址是 sessionhash 的一部分，因此快速更改的 IP 地址将使您的会话无效并让您退出“如果” bbuserid 和 bbpassword 在地址更改发生时无法建立新的经过身份验证的会话。

所以看起来如果他们在登录时检查了“记住我的登录名/密码”，他们应该没有问题。phpBB3 中还应该有一个管理选项来禁用 IP 绑定。

否则，他们将不得不选择一个不会频繁更改其 IP 地址的代理。

Answer 2

在 phpBB 安全设置中，您可以更改验证的 IP 地址的数量。尤其是 AOL 因每次都从不同的代理发送请求而臭名昭著。只需降低安全性以允许更改 IP 地址的最后两个数字。