Попробую внести ясность в тему авторизации в Клубе...
Как верно заметил @AndreyPopov авторизация в Клубе в свое время была реализована через сайт Портала абонента, сторонней командой разработчиков, причем для всех пользователей, абонентов и неабонентов.
Была внедрена т.н. система SSO (Single Sign On или система единого входа), основанная на передаче пользовательских данных в зашифрованных cookie-файлах.
Суть SSO в том, что абонентам при регистрации на сайте Портала присваивался уникальный SSO ID в виде номера их договора. Для неабонентов при регистрации в Клубе, которая как несложно заметить, также происходит через сайт Портала, случайным образом генерируется hash-номер, который таже использовался в виде уникального идентификатора пользователя SSO ID.
Таким образом, вкратце суть единого входа в том, что главным уникальным идентификатором пользователя в Клубе является именно SSO ID, а не никнейм (имя пользоватлея). Старожилы не дадут соврать, сайт Клуба технически допускает существование пользователей с одинаковыми никнеймами, хотя добиться такого непросто
В то время сайт Клуба работал по http-протоколу. На Портале абонента уже был реализован https.Т.е. в процессе авторизации через Портал абонента происходила переадресация на http-адреса в Клубе. В начале 2017 года было принято решение перевести сайт Клуба на https-протокол.
После этого стали проявляться баги с авторизацией:
- переадресация на страницу с ошибкой при попытке входа для пользователей старых версий браузеров (в некоторых случаеях помогает удаление cookie-файлов и перезапуск браузера);
- вход со второй попытки для пользователей новых версий браузеров
Предварительное "вскрытие" показало, что в логике обработки данных формы автризации в Клубе зашита (захардкожена) переадресация на http вместо https, что скорее всего и вызывает ошибки авторизации.
Из-за некоторых особенностей текущей реализации SSO, доработка не такая простая как кажется. Но она уже в очереди. Буду держать вас в курсе.
PS Борюсь за то, чтобы обновленная форма авторизации была реализована на главной Клуба
... Показати більше
