fermeture de session non désirée [Résolu]

[eki27]

Bonjour à tous,

Avant de sortir tout le matériel du parfait petit debogeur j'aimerais avoir votre avis sur mon problème.

Mes pages sont basiquement protégées par identification via les variables de session.
Lorsque le code tente d'afficher une ressource innaccessible (par exemple une image qui n'existe plus), ma session semble interrompue et mon code me ramène (ca c'est logique) à la page de login.

Avez-vous déjà vu ce genre de symptome? Je suis en PHP5.3 sur serveur nginx 0.7

Merci pour vos tips!

[rawsrc]

Salut,

Tu peux montrer comment tu sers tes ressources.

[eki27]

Hello Rawsrc,

Je ne comprend pas bien ou tu veux en venir, mais voici l'exemple le plus simple que je puisse donner :

En admettant que les scripts PHP sont servis sous :
/mnt/www/script.php

Que la ressource image soit localisée sous :
/mnt/www/media/image.png

Et que le script.php contienne une faute du style:

Code :

echo "<img scr='media/imaaage.png' />";

l'access log de nginx:

192.168.1.138 - - [03/Oct/2012:19:03:22 +0000] "GET /media/imaaage.png HTTP/1.1"302 161 "http://192.168.1.1:82/script.php" "Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:15.0) Gecko/20100101 Firefox/15.0.1" "-"

l'error log de nginx:

2012/10/03 19:03:22 [error] 1334#0: *200454 open() "/mnt/www/media/imaaage/png" failed (2: No such file or directory), client: 192.168.1.138, server: myServer, request: "GET /media/imaaage.png HTTP/1.1", host: "192.168.1.138:82", referrer: "http://192.168.1.1:82/script.php"

l'error log de PHP ne contient pas d'erreur à ce sujet.

Je suis cependant éjecté... J'aimerais comprendre la cause à effet.

Merci

[rawsrc]

Salut,

regarde le log d'erreur: /mnt/www/media/imaaage/png et voici la requête /media/imaaage.png.
Le point de .png a été remplacé par /

[eki27]

Effectivement, remplacé! Par une règle du genre htaccess (facon nginx) qui m'était passée sous le nez dans le fichier de config nginx.conf.

J'avais pourtant vérifié le tout, mais une ligne avait été décommentée (par mégarde?) dans la partie de gestion des fichiers php, redirigeant ainsi vers la page de logout en cas d'erreur 404 (le tout étant en ajax et la règle étant transparente dans les logs (avantage et inconvénients)) je ne l'ai pas vue tout de suite!

Merci toutefois pour votre attention, à la prochaine fois.