웹마스터 팁
회원 비밀번호 수정시 자동으로 로그아웃 되게 하는 방법
2014.07.18 16:00
원본 출처 : http://sejin7940.co.kr/index.php?mid=xe_tips&document_srl=100144
XE 포럼에 유저분이 이렇게 되었으면 좋겠다는 의견글을 보고 작성했는데, 해당 문의 글이 없어졌네요 ^^;
GitHub 에 올릴지는 고민을 좀 해봐야겠네요. ^^
비번변경 후 로그아웃되는게 맞는걸까요? 지금 방식으로 유지하는게 맞는걸까요?
--------------------------------------------------------------------------
회원 비밀번호 수정시 자동으로 로그아웃 되게 하는 방법
modules/member/member.controller.php 에서
function procMemberModifyPassword() 함수에서
$returnUrl = Context::get('success_return_url') ? Context::get('success_return_url') : getNotEncodedUrl('', 'mid', Context::get('mid'), 'act', '');
대신에
$this->destroySessionInfo();
$this->_clearMemberCache($logged_info->member_srl);
$returnUrl = getNotEncodedUrl('', 'mid', Context::get('mid'), 'act', 'dispMemberLoginForm');
를 넣으면 된다.
댓글 4
-
SeungXE
2014.07.18 16:22
-
BJ람보
2014.07.18 19:06
비밀번호 변경이후 다시 로그인을 통해서 접속 하도록 하는 것이 좋을 것 같습니다.
다만, 현재 코드만으로는 불친절한 로그아웃이 될수도 있습니다.
간단하게 오브잭트로 비밀번호를 바꿨으니 다시 로그인 하라는 안내가 주어졌으면 좋겠습니다.
-
zombiman
2014.07.19 22:31
선택 가능했으면 좋겠네요.
로그아웃을 원하는 사람들만 있지는 않을 것 같다는 ^^;;
-
Paul
2014.07.20 01:43
저같은 경우에는 로구아웃되는게 맞는것 같습니다. 이용자도 자신이 패스워드를 바꾼후에 로그아웃이 된거기 때문에 "아! 다시 새로 바뀐 패스워드로 로그인 하라고 하는가보다"라고 자연스럽게 인지할 수 있는 부분인것 같습니다.
음? 아직 적용 안 해봤지만 이건 비밀번호 변경시 현재 변경한 해당 유저 하나를 로그아웃시키는 것이 아닌가요? 원본글은 비밀번호 변경시 해당 계정 전부 (모든 로그인 된 브라우저에서) 로그아웃을 말씀하셨던 것 같은데... 일단 팁은 감사합니다 :)