HostEurope + SSL-Proxy + PHP 5.3.14 Anmelden nicht mehr möglich

[billybob]

Hi modifiers,
seit einer Stunde läuft mein shop auf PHP 5.3.14, nachdem HostEurope heute umgestellt hat.

Und seitdem kann sich auch niemand mehr anmelden, also weder der normale Benutzer, noch der Admin.
Sobald ich die Daten in der Login-Seite eingebe lande ich wieder auf der Startseite.

Hat jemand das gleiche Problem und/oder eine Lösung?
Oder kann mir wenigstens einen Tipp geben, wo ich suchen soll?

Die vorhanden threads zu HE  und SSL-Proxy haben leider auch keine Lösung gebracht.
Einzig das Abschalten des SSL-Proxy ermöglicht wieder eine Anmeldung.

modified eCommerce Shopsoftware 1.05d + SEC-Patch 31.07.2012 + statistikfix
PHP 5.3.14

Gruß
billybob

Linkback: https://www.modified-shop.org/forum/index.php?topic=22121.0

[billybob]

Boah, hier hageln ja die Antworten ein 

Kleines Update:
Das Login funktioniert wieder mit Proxy, wenn im Admin-Frontend unter
Erweiterte Konfiguration --> Session --> Session erneuern auf False seht.

Was immer das bedeutet  

In diesem Zusammenhang stellt sich die folgende Frage:
Was bewirken die Einstellungen unter Session? Und wo bekomme ich die Informationen her, ob die unter ACHTUNG hervorgehobenen Warnungen zutreffen.
Ich finde dazu weder im WiKi noch im Adminhandbuch irgendwelche Hinweise
Gruß
billybob

[xxxxxxxxx]

Hab' Mod 1.05b und auch den update bei HE. Bis auf ein Fremdmodul keine Probleme. SSL Proxy ist offenbar eine konstante Quelle von Problemen. Warum nicht ein richtiges Zertifikat? ---> Problem gelöst.

[billybob]

Hab' Mod 1.05b und auch den update bei HE. Bis auf ein Fremdmodul keine Probleme. SSL Proxy ist offenbar eine konstante Quelle von Problemen. Warum nicht ein richtiges Zertifikat? ---> Problem gelöst.

1.Diese Antwort erinnert mich an:
Sie können Word nicht öffnen, dann installieren Sie Windows neu. 

2. Was ist ein richtiges Zertifikat?

3. Ich hatte bisher noch nie Probleme mit dem SSL-Proxy

[xxxxxxxxx]

Guggst Du einfach bei Hosteurope in dem Adminbereich deines Webspace / Servers. Dort gibt eine gutes FAQ, auch zum Thema SSL. Dort wird der Unterschied erklärt zwischen SSL und SSL Proxy.

Oder gehörst Du auch zu den Leuten, die versuchen mit Word ein Plakat zu designen? (Sorry, konnte ich mir nicht verkneifen.) 

[web28]

Was bewirken die Einstellungen unter Session? Und wo bekomme ich die Informationen her, ob die unter ACHTUNG hervorgehobenen Warnungen zutreffen.
Ich finde dazu weder im WiKi noch im Adminhandbuch irgendwelche Hinweise

Da hier die spezifischen Servereinstellungen evtl. Probleme verursachen, gibt es keine weiteren Hinweise, hier kann man nur testen und evtl ein Tippsammlung erstellen.

Einen ersten Eintrag hätten wir: Host Europe mit SSL Proxy: Erweiterte Konfiguration --> Session --> Session erneuern -->False

[billybob]

Hi web28,
danke erstmal für die Antwort. Die Info könnte an Dokuman weitergeleitet werden, damit sie den weg ins Adminhandbuch findet, oder?

und der Server diese Funktion auch wirklich unterstützt!

Das muss doch irgendwie heraus zu bekommen sein, denn dieses Verhalten ist doch i.A. abhängig von Servermodulen und/oder Direktiven in den diversen Konfigurationsdateien des Servers.

Ich würde mir eine Anleitung wünschen in der Art:
Wenn Sie diese Funktion aktivieren, muss mod_wassweissich installiert sein und die Direktive AllowPHPinReverseMode OnlyOnSundays in der php.ini gesetzt sein.

Muss doch hinzukriegen sein, oder?

Vielleicht gibt es schon jemanden, der da mehr weiss?

Gruß
billybob

[the traveller]

Hallo,

zu erst einmal Danke für den Tipp. Es stimmt das Problem lag an der Funktion Session erneuern. So konnte ich mich wieder anmelden im Backend, ABER mein Kollege der Cookies im Browser nicht akzeptiert konnte sich weiterhin nicht anmelden bzw. er wurde vom System nicht eingeloggt. So musste ich noch zusätzlich die Funktion Cookie Benutzung bevorzugen ebenfalls auf false setzen.

Leider ist jetzt die Who is online Funktion ein wenig defekt, um es mal so zu sagen.
Zum Beispiel wird meine Session ganz normal angezeigt aber die eines anderen (andere IP, als Gast) mit dem HTTP Referer von mir sprich eine Backend URL, die er ja nicht haben dürfte?!

Alles sehr komisch, hoffen wir das Kunden ganz normal einkaufen können!!

Grüße Jürschen

[DokuMan]

Hmm, wenn das neuerstellen einer Session nicht mehr funktioniert, scheint HE hier irgendwo auf die Bretter zu gehen?

Code: PHP  [Auswählen]

  function xtc_session_recreate() {
      $session_backup = $_SESSION;
      unset($_COOKIE[xtc_session_name()]);
      xtc_session_destroy();

      if (STORE_SESSIONS == 'mysql') {
        session_set_save_handler('_sess_open', '_sess_close', '_sess_read', '_sess_write', '_sess_destroy', '_sess_gc');
        register_shutdown_function('session_write_close');
      }
      xtc_session_start();
      $_SESSION = $session_backup;
      unset($session_backup);
  }

[the traveller]

Leider ist jetzt die Who is online Funktion ein wenig defekt, um es mal so zu sagen.
Zum Beispiel wird meine Session ganz normal angezeigt aber die eines anderen (andere IP, als Gast) mit dem HTTP Referer von mir sprich eine Backend URL, die er ja nicht haben dürfte?!

Hallo,

ich musste nun alle Session Einstellungen auf "false" setzen da sonst eine vermischung der Daten statt fand. Schade, mit PHP 5.2 lief es butterweich! Was aber genau den Fehler verursacht hab ich auch noch nicht gefunden. Alle application_top Dateien sind auf dem neuesten Stand und auch Inhaltlich soweit gleich! (die betreffenden Zeilen jedenfalls)!

MfG Jürschen