포럼
모바일 자동로그인 풀림 이번 업데이트때 해결되나요?
2012.03.13 22:52
BNU 님이 제시해주신 방법인데요
↓ 방법을 적용해 보아도
아직도 모바일에서 접속시 여전히 자동로그인이 풀리네요..
제가 얼핏 듣기론 이번 1.5.2.1 에서 해결된다고 들었는데... 맞나요?
아니라면.. 다른 해결방법이 있을까요?
아, 그리고 이것도 어느 회원분이 제보해주신건데
모바일에서 로그인 버튼 누르면 새로고침 되고 버튼 안눌리다가 여러번 막 누르면 그때서야 로그인 창 뜬다는데
여러분은 어떠신가요?
http://www.xpressengine.com/index.php?&mid=userForum&document_srl=20248276
----------------------------------------------------------------------------------------
아래 파일에서 표시한 부분을 제거하시면 됩니다.
modules/member.model.php
/**
* @brief 로그인 되어 있는지에 대한 체크
**/
function isLogged() {
if($_SESSION['is_logged']&&$_SESSION['ipaddress']==$_SERVER['REMOTE_ADDR']) return true;
$_SESSION['is_logged'] = false;
$_SESSION['logged_info'] = '';
return false;
}
자동로그인 부분에서도 IP를 체크하는 부분이 있는데, 자동로그인 부분은 그냥 두는 것이 좋을 것 같습니다.
쿠키 변조로 보안위험을 방지하는 부분이니, 일반적인 환경에서는 이와 같이 IP체크를 없애는 경우는 보안문제가 있을 수 있으니 권장되지 않습니다.
----------------------------------------------------------------------------------------