Support de l'utilisation ⇒ Session phpBB

[Bryx]

Bonjour,

Je poste ma question parce que je suis en difficulté

Depuis peu, j'ai installé un CMS que j'ai conçu avec mes petits doigts de fée et j'utilise les sessions de phpBB pour gérer le CMS.
Cependant, depuis quelque temps même si je suis sur une page de phpBB, ma session est KILL automatiquement.

J'espère que @Sylver35 possède une petite solution, il utilise aussi LWS

Lien forum : https://www.jeux2pub.net/community

Version phpBB : 3.3.15
Version du style : 3.3.15

Merci d'avance

[Sylver35]

Bonjour,

Pour pouvoir t'aider, il est indispensable de disposer d'un compte test.
Cela me permettrai alors de débusquer le problème, ce qui n'est pas possible en simple invité.

[Bryx]

Salut, le(s) compte(s) test(s) a été transmis en MP

[Bryx]

Salut Sylver,

Merci pour ton intervention de ce matin, mais j'ignore si les manipulations faites régleront mes problèmes de sessions.

Je voulais aussi te dire que LWS m'oblige à mettre des choses dans le .htaccess, voici une copie :

code : Tout sélectionner

######### Generated by Lwspanel #########
######### Ne pas modifier / Don't touch #########

Order Allow,Deny
Allow From All
RewriteEngine on
RewriteCond %{HTTP_HOST} (.*\.)?jeux2pub.net [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(.*\.)?jeux2pub.net [NC]
RewriteRule \.(bmp|dib|rle|emf|wmf|gif|jpg|jpeg|jpe|jif|jfif|pcx|png|tga|tiff|tif)$ - [NC,F,L]
# Redirections https jeux2pub.net
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} !on
RewriteCond %{HTTP_HOST} ^(?:www\.)?jeux2pub\.net(?:.*)$ [nc]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [redirect=301,L]

######### End Generated by Lwspanel #########

<IfModule mod_rewrite.c>
	#
	# Uncomment the statement below if URL rewriting doesn't
	# work properly. If you installed phpBB in a subdirectory
	# of your site, properly set the argument for the statement.
	# e.g.: if your domain is test.com and you installed phpBB
	# in http://www.test.com/phpBB/index.php you have to set
	# the statement RewriteBase /phpBB/
	#
	#RewriteBase /

	#
	# Uncomment the statement below if you want to make use of
	# HTTP authentication and it does not already work.
	# This could be required if you are for example using PHP via Apache CGI.
	#
	#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]

	RewriteCond %{HTTP_HOST} !^www\. [NC]
    RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

	#
	# The following 3 lines will rewrite URLs passed through the front controller
	# to not require app.php in the actual URL. In other words, a controller is
	# by default accessed at /app.php/my/controller, but can also be accessed at
	# /my/controller
	#
	RewriteCond %{REQUEST_FILENAME} !-f
	RewriteCond %{REQUEST_FILENAME} !-d
	RewriteRule ^(.*)$ app.php [QSA,L]

	#
	# If symbolic links are not already being followed,
	# uncomment the line below.
	# http://anothersysadmin.wordpress.com/2008/06/10/mod_rewrite-forbidden-403-with-apache-228/
	#
	Options +FollowSymLinks
</IfModule>

# Apache content negotation tries to interpret non-existent paths as files if
# MultiViews is enabled. This will however cause issues with paths containg
# dots, e.g. for the cron tasks
<IfModule mod_negotiation.c>
	Options -MultiViews
</IfModule>

# With Apache 2.4 the "Order, Deny" syntax has been deprecated and moved from
# module mod_authz_host to a new module called mod_access_compat (which may be
# disabled) and a new "Require" syntax has been introduced to mod_authz_host.
# We could just conditionally provide both versions, but unfortunately Apache
# does not explicitly tell us its version if the module mod_version is not
# available. In this case, we check for the availability of module
# mod_authz_core (which should be on 2.4 or higher only) as a best guess.
<IfModule mod_version.c>
	<IfVersion < 2.4>
		<Files "config.php">
			Order Allow,Deny
			Deny from All
		</Files>
		<Files "common.php">
			Order Allow,Deny
			Deny from All
		</Files>
	</IfVersion>
	<IfVersion >= 2.4>
		<Files "config.php">
			Require all denied
		</Files>
		<Files "common.php">
			Require all denied
		</Files>
	</IfVersion>
</IfModule>
<IfModule !mod_version.c>
	<IfModule !mod_authz_core.c>
		<Files "config.php">
			Order Allow,Deny
			Deny from All
		</Files>
		<Files "common.php">
			Order Allow,Deny
			Deny from All
		</Files>
	</IfModule>
	<IfModule mod_authz_core.c>
		<Files "config.php">
			Require all denied
		</Files>
		<Files "common.php">
			Require all denied
		</Files>
	</IfModule>
</IfModule>

<IfModule mod_headers.c>
    <FilesMatch "\.(php|html)$">
        Header set Cache-Control "no-store, no-cache, must-revalidate, max-age=0"
        Header set Pragma "no-cache"
    </FilesMatch>
</IfModule>

[Sylver35]

Le réglage qui était mis pour le serveur de faire forcer vers le forum empêchais les sessions de pouvoir tenir sur ton site qui se trouve à la base de l'hébergement.
Maintenant, les sessions suivent toujours quelle que soit l'url.

En naviguant, je n'ai pas eu la moindre déconnexion.