Malfunzionamento area riservata 2
Author: Francesco Tedeschi
Visited 877,
Followers 2,
Shared 0
Salve,
ribadisco quanto detto da Luigi in questo post https://helpcenter.websitex5.com/en/post/225363
nel mio caso:
versione php 7.3
certificato SSL attivo
PROBLEMA SPECIFICO:
Con le credenziali ADMIN impostate in gestione accessi si riesce ad entrare nell'area riservata
Tutti gli utenti a cui viene assegnata una pagina d'ingresso riservata, non riescono ad accedere alla propria pagina riservata, il messaggio di errore quando qualche utente prova a loggarsi è il seguente "Il tuo account non permette di accedere alla pagina selezionata."
Specifico che ad ogni utente è stata assegnata una pagina d'ingresso diversa da utente a utente, NON RIESCONO A LOGGARSI
Posted on the
Author
inoltre aggiungo che se imposto una pagina come RISERVATA, la stessa è raggiungibile scrivendo il link della pagina riservata nella barra degli indirizzi ed è visibile a chiunque senza dover effettuare il log in !
STAFF, è importante, risolvete perfavore !
Author
dopo l'aggiornamento 2020.1.5 nonostante abbia esportato tutto il sito in rete, cancellato cache e cookie, il problema persiste
Ciao Francesco,
prendi le mie indicazioni come ipotetiche in quanto non posso verificare la problematica.
La nuova versione di WebSite X5 ha implementato un processo di criptazione della password utente con un sistema One-way Hash; è possibile che il programma non abbia convertito i dati relativi ai vecchi utenti.
Se hai la possibilità di accedere al database e quindi di vedere in chiaro la password (massima prudenza per le normative vigenti), potrai convertire manualmente tali dati. Online ci sono alcuni tool che consentono di criptare la password. Inserisci il codice che generano nel campo relativo la password sul database e il gioco è fatto.
Se la procedura non funziona è necessario fa ricreare la password allo stesso utente usando il processo di"Recupero Password".
Avevo riscontrato una problematica analoga, ma purtroppo non sono riuscito a raccogliere maggiori informazioni.
Ad ogni modo prova prima con un progetto test o un account sacrificabile, in attesa di un riscontro dello staff.
Spero di essere stato utile.
Author
Ciao Gabriele, grazie per le tue indicazioni.
Gli utenti a cui ho dato l'acceso al mio sito sono utenti adibiti alla modifica di qualche pagina attraverso il contenuto dinamico, non sono registrati su alcun database, ho eseguito per loro una registrazione manuale che ho eseguito attraverso il software.
Comunque, ho provveduto a cancellare tutti i file sull'host del sito e a riesportare tutto da capo ma il problema sussiste ancora.
La cosa strana è anche che fa accedere a chiunque in una pagina PROTETTA anche senza alcuna autenticazione booooooh
Anche altri hanno lo stesso problema, leggi qui:
https://helpcenter.websitex5.com/en/post/225434
e ce ne sono altri anche...
Giuseppeeee...LA TELA DI PENELOPE....oppure THE NEVER ENDING STORY.....
Buon "giornata" a tutti....(o dovrei dire "grattacapi").