double identification

Réduire
X
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • double identification

    Bonjour,

    J'ai créé un site Internet sous Joomla 1.6 : www.secrets-magie.fr et je rencontre un problème avec l'identification des utilisateurs en frontend.

    La saisie du login et du mot de passe n'est pas prise en compte la première fois. Il n'y a aucun message d'erreur, juste un retour à la page d'accueil. Le menu "utilisateurs connecté" ne s'affiche pas. Les articles réservés aux utilisateurs enregistré ne sont pas accessibles.

    Il faut saisir une seconde fois le login et le mot de passe pour que l'identification soit prise en compte.

    Je précise qu'il n'y a pas de message d'erreur (alors qu'un message s'affiche lorsque le login ou mot de passe n'est pas bon).

    C'est très embêtant. Merci pour votre aide.

  • #2
    Re : double identification

    Bonjour,

    tu devrais commencer par mettre ton site à jour vers Joomla 2.5.7. Joomla 1.6 n'est plus supporté depuis au moins 1 an.
    Pour apprendre à construire votre site web avec Joomla 3 : Joomla3! Le Livre Pour Tous : http://cinnk.com/joomla/3/le-livre-pour-tous

    Envie de lire sur Joomla!, mais pas que ? Cinnk magazine http://cinnk.com/magazine[/CENTER]

    Créez votre boutique en ligne avec Joomla! & HikaShop http://cinnk.com/boutique/livres/cre...la-et-hikashop

    Commentaire


    • #3
      Re : double identification

      Envoyé par SimonG Voir le message
      Bonjour,

      tu devrais commencer par mettre ton site à jour vers Joomla 2.5.7. Joomla 1.6 n'est plus supporté depuis au moins 1 an.
      Je comprends bien, mais d'une, je ne suis pas sûr que cela résolve mon problème et de deux, je ne suis pas chaud à l'idée de remplacer un site qui marche (en dehors de ce soucis) par un site que risque de présenter d'autres dysfonctionnement.

      Je suppose que d'autres utilisateurs de joomla ont déjà rencontré ce problème, et j'en appelle à eux pour me proposer une solution.

      Commentaire


      • #4
        Re : double identification

        Je comprends bien, mais d'une, je ne suis pas sûr que cela résolve mon problème
        Il n'est en effet pas certains que cette mise à jour résolve ton problème.


        je ne suis pas chaud à l'idée de remplacer un site qui marche (en dehors de ce soucis) par un site que risque de présenter d'autres dysfonctionnement.
        La version 1.6 de Joomla! était une version à support de court termes, elle comporte des bugs et des failles de sécurité (connues) qui ne seront pas corrigés. Une simple visite du sous-forum sécurité (ou une grande partie des sites piraté le sont car ils n'ont pas été mis à jour) devrait te convaincre
        Le mises à jour sont importantes, aussi bien pour Joomla! que pour les extensions (composants, modules, plugins, templates) installées sur ton site.
        Pour apprendre à construire votre site web avec Joomla 3 : Joomla3! Le Livre Pour Tous : http://cinnk.com/joomla/3/le-livre-pour-tous

        Envie de lire sur Joomla!, mais pas que ? Cinnk magazine http://cinnk.com/magazine[/CENTER]

        Créez votre boutique en ligne avec Joomla! & HikaShop http://cinnk.com/boutique/livres/cre...la-et-hikashop

        Commentaire


        • #5
          Re : double identification

          Salut
          Comme Simong te l'as dit il faut déjà que tu commences par faire une sauvegarde des fichiers et bdd de ton site et ensuite que tu le mets à jour dans la version de joomla 2.5.7
          C'est typique un problème de version qui a 85% (voir peut être un peu plus) va se résoudre avec une mise à jour.
          Mais fais ça en local et pense à la sauvegarde
          Formation Joomla agence internet https://www.stylitek.com
          Melijoy création de site Joomla compétitif https://www.melijoy.fr
          agence web spécialiste référencement http://www.agence-web-stylitek.fr

          Commentaire


          • #6
            Re : double identification

            Ok, merci à vous.

            Je fais la migration. Wait and see.

            Commentaire


            • #7
              Re : double identification

              Je viens de sauvegarder mon site et de monter cette sauvegarde en local. Le problème ne se présente pas en local. Joomla ne semble pas directement en cause.

              Sans doute un pbm de création de session sur le serveur. J'ai contacté OVH pour cela, mais si vous avez une idée en attendant, elle est la bienvenue.

              Commentaire


              • #8
                Re : double identification

                Sans doute un pbm de création de session sur le serveur.
                C'est une conclusion un peu hâtive


                mais si vous avez une idée en attendant, elle est la bienvenue.
                Puisque tu as installé ton site en local, fais les mises à jour de Joomla et de tes extensions. Si tout fonctionne correctement, tu pourras ensuite tester ce site en ligne, puis l'utiliser ensuite à la place de l'autre.
                Pour apprendre à construire votre site web avec Joomla 3 : Joomla3! Le Livre Pour Tous : http://cinnk.com/joomla/3/le-livre-pour-tous

                Envie de lire sur Joomla!, mais pas que ? Cinnk magazine http://cinnk.com/magazine[/CENTER]

                Créez votre boutique en ligne avec Joomla! & HikaShop http://cinnk.com/boutique/livres/cre...la-et-hikashop

                Commentaire


                • #9
                  Re : double identification

                  Moi ce que je pense est simple, mais peut être débile.
                  Surement que ton site à été pirater, j’entends dire par la qu'il doit s'agir d'une page de phishing.

                  En fait, quand tu rentre ton identifiant/mot de passe pour la 1ère fois, la page de phising envoie ses données à un serveur, et c'est la que le "hackeur" récupère tout les identifiant + mot de passe qui sont tapé lors de la 1ère tentative de connexion !!!

                  Toi tu ne voit rien, car le principe du phishing c'est de copier ta page d’accueil et de t'y renvoyer une fois tes identifiant récupérés. D’où le problème de la double identification, pour faire simple:

                  - 1ère identification, le hackeur reçoit les données, et te renvoi sur ton site
                  - 2ème identification, tu peu te connecter car tu est vraiment sur ton site !!

                  La page de phishing c'est la photocopie exacte au millimètre près de ta page d’accueil, seul gros changement flagrant, l'URL du site.

                  Donc lors de la 1ère connexion, vérifie dans ta barre d'adresse que tu est le vrai lien de ton site (ou bien en bas a gauche).

                  J'ai eu fait du phishing pour "m'amuser", je connait donc la technique employée.
                  Site du jeu The Hunter -> www.the-hunter.fr <- by SiD11

                  Commentaire


                  • #10
                    Re : double identification

                    J'ai fini par trouver. Dans configuration.php, il manquait www dans l'URL du site. J'ai corrigé et le problème a disparu.

                    Merci à tous ceux qui m'ont répondu.

                    Commentaire

                    Annonce

                    Réduire
                    1 sur 2 < >

                    C'est [Réglé] et on n'en parle plus ?

                    A quoi ça sert ?
                    La mention [Réglé] permet aux visiteurs d'identifier rapidement les messages qui ont trouvé une solution.

                    Merci donc d'utiliser cette fonctionnalité afin de faciliter la navigation et la recherche d'informations de tous sur le forum.

                    Si vous deviez oublier de porter cette mention, nous nous permettrons de le faire à votre place... mais seulement une fois
                    Comment ajouter la mention [Réglé] à votre discussion ?
                    1 - Aller sur votre discussion et éditer votre premier message :


                    2 - Cliquer sur la liste déroulante Préfixe.

                    3 - Choisir le préfixe [Réglé].


                    4 - Et voilà… votre discussion est désormais identifiée comme réglée.

                    2 sur 2 < >

                    Assistance au forum - Outil de publication d'infos de votre site

                    Compatibilité: PHP 4.1,PHP4, 5, 6DEV MySQL 3.2 - 5.5 MySQLi from 4.1 ( @ >=PHP 4.4.9)

                    Support Version de Joomla! : | J!3.0 | J!2.5.xx | J!1.7.xx | J!1.6.xx | J1.5.xx | J!1.0.xx |

                    Version française (FR) D'autres versions sont disponibles depuis la version originale de FPA

                    UTILISER À VOS PROPRES RISQUES :
                    L'exactitude et l'exhaustivité de ce script ainsi que la documentation ne sont pas garanties et aucune responsabilité ne sera acceptée pour tout dommage, questions ou confusion provoquée par l'utilisation de ce script.

                    Problèmes connus :
                    FPA n'est actuellement pas compatible avec des sites Joomla qui ont eu leur fichier configuration.php déplacé en dehors du répertoire public_html.

                    Installation :

                    1. Téléchargez l'archive souhaitée : http://afuj.github.io/FPA/

                    Archive zip : https://github.com/AFUJ/FPA/zipball/master

                    2. Décompressez le fichier de package téléchargé sur votre propre ordinateur (à l'aide de WinZip ou d'un outil de décompression natif).

                    3. Lisez le fichier LISEZMOI inclus pour toutes les notes de versions spécifiques.

                    4. LIRE le fichier de documentation inclus pour obtenir des instructions d'utilisation détaillées.

                    5. Téléchargez le script fpa-fr.php à la racine de votre site Joomla!. C'est l'endroit que vous avez installé Joomla et ce n'est pas la racine principale de votre serveur. Voir les exemples ci-dessous.

                    6. Exécutez le script via votre navigateur en tapant: http:// www. votresite .com/ fpa-fr.php
                    et remplacer www. votresite .com par votre nom de domaine


                    Exemples:
                    Joomla! est installé dans votre répertoire web et vous avez installé la version française du fichier FPA:
                    Télécharger le script fpa-fr.php dans: /public_html/
                    Pour executer le script: http://www..com/fpa-fr.php

                    Joomla! est installé dans un sous-répertoire nommé "cms" et vous avez installé la version française du fichier FPA:
                    Télécharger le script fpa-fr.php dans: /public_html/cms/
                    Pour executer le script: http://www..com/cms/fpa-fr.php

                    En raison de la nature très sensible de l'information affichée par le script FPA, il doit être retiré immédiatement du serveur après son utilisation.

                    Pour supprimer le script de votre site, utilisez le lien de script de suppression fourni en haut de la page du script. Si le lien de suppression échoue pour supprimer le script, utilisez votre programme FTP pour le supprimer manuellement ou changer le nom une fois que le script a généré les données du site et le message publié sur le forum. Si le script est toujours présent sur le site, il peut être utilisé pour recueillir suffisamment d'informations pour pirater votre site. Le retrait du script empêche des étrangers de l'utiliser pour jeter un oeil à la façon dont votre site est structuré et de détecter les défauts qui peuvent être utilisé à vos dépends.
                    Voir plus
                    Voir moins
                    Travaille ...
                    X