Discussion :

[bozeclair]

Salut

j'ai fait un site avec symfony 1.4.8 que j heberge sur ovh

quand je teste par mon url
http://www.serveur.fr/monprojet/web/...echerche/index

ca marche tres bien

j' ai donc acheter un nom de domaine que je fait pointer sur /web
et je me connecte par mon ma nouvelle url
http://www.mondomaine.fr/

lorsque je m authentifie
avec IE les url ont un truc du genre ?symfony=7e88047831c07edd1d4f67198fefcd13 en plus et je me fait deconnecter au bout que quelques clic

alors qu avec firefox, les urls sont normal et le site fonctionne correctement

Avez vous une idée du probleme ?

merci

[Michel Rotta]

Les cokies ne seraient-ils pas désactivés sous IE ?

[bozeclair]

les cookies sont "moyenne" qui est le reglage par defaut de IE.

si je passe sur basse basse, ca fonctionne....

pourquoi ca deconne sur "moyenne" ? je peut pas demander aux utilisateurs de ie de passer sur "basse"....

[coupolites]

J'ai également se "problème".

Il y a certaines pages référencées par google qui pointe vers mon site avec ce paramètre.
Et "rarement" lors de la navigation on tombe sur une page fonctionnelle mais avec ce paramètre.
Perso j'ai eu le problème sous firefox (jamais modifié mes cookies).

N'y a t-il pas une option dans un fichier de conf pour désactiver ce paramètre (un peu comme le SESSIONID que l'on active ou désactive sur un serveur) ?

[Michel Rotta]

Les paramètres de base du cookie de session sont défini ici. Sauf que ce sont exactement ceux de la fonction session_set_cookie_params et qu'il n'est pas possible de forcer le cookie en cookie.

C'est un fonctionnement propre à PHP, pas particulièrement à symfony. Il n'est pas possible de s'en passer.

Il est possible qu'il y ait un paramètre dans symfony pour obliger à passer par un cokie, mais il faut creuser plus.

Ceci ne solutionnera pas le problème de sécurité posé par certains explorateur. Il faut donc, soit ne pas faire d'identification, soit demander aux utilisateurs qui veulent une identification de considérer le site comme partenaire ou sécurisé ou tout autre nom que le site à inventé.