testinua Posted May 15, 2014 Posted May 15, 2014 ВЕБ інтерфейс, при вході під користувачем в адмін панель, залишається там доти, поки фактично не натиснути "exit".Особисто для мене звично, щоб були таймаути сесій (токен). Що думаю про це nightfly та інші?
RockManX Posted May 15, 2014 Posted May 15, 2014 админку кинуть на левый порт и пускать в тот порт только нужные ип фаерволом
testinua Posted May 15, 2014 Author Posted May 15, 2014 (edited) админку кинуть на левый порт и пускать в тот порт только нужные ип фаерволом доступ до адмін панелі "запилить" можно 101 шляхом. Банальними правила того ж web двигуна. Edited May 15, 2014 by testinua
nightfly Posted May 15, 2014 Posted May 15, 2014 Що думаю про це nightfly та інші? 1. Я про це не думаю 2. http://wiki.ubilling.net.ua/doku.php?id=security що до політики доступу до веб інтерфейсу 3. Кнопка "вихід" існує для того, що б нею користуватись. 4. Коли я залогінився - я хочу бути залогіненим, коли відлогінився - хочу бути відлогіненим.
BARVIT Posted May 15, 2014 Posted May 15, 2014 И это правильно, зачем я должен сидя дома постоянно вводить пароль? Сессия умирает при нажатию на exit и при закрытии браузера. Вообще не вижу неудобств, скорее наоборот.
testinua Posted May 15, 2014 Author Posted May 15, 2014 (edited) BARVIT токен вхід - це додатковий захист. аути сесії кому потрібно - тей прикрутить. Да не у всіх ubilling адміниться через локальний трафік. Для мене це, більше маразм, але.... хоч на https закрутили б... Хоча дописати сіє може кожен собі сам да і корпоративних версіях, думаю це скоро буде або вже є. PS Якщо вам не потрібно, чому б не зробити модульно? наприклад "Тайм аут сесії" з можливостю введення числового значення (с, хв, г.) + токен префікс. Edited May 15, 2014 by testinua
nightfly Posted May 15, 2014 Posted May 15, 2014 (edited) Да не у всіх ubilling адміниться через локальний трафік. ага, нормальні люди ще для того vpn використовують... але.... хоч на https закрутили б... Хоча дописати сіє може кожен собі сам да і корпоративних версіях, думаю це скоро буде або вже є. ага, прикрутити modssl до апача це ж така проблема.... Якщо вам не потрібно, чому б не зробити модульно? наприклад "Тайм аут сесії" з можливостю введення числового значення (с, хв, г.) + токен префікс. ну так "робіть модульно" - ніхто ж не забороняє. Опенсорц какбе. Edited May 15, 2014 by nightfly
testinua Posted May 15, 2014 Author Posted May 15, 2014 (edited) ну так "робіть модульно" - ніхто ж не забороняє. Опенсорц какбе. Так воно і буде... куди ж з підводного човна Edited May 15, 2014 by testinua
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now