#octobercms #octobercms-backend
Вопрос:
Я вижу довольно опасную проблему в бэкэнде october cms.
Как это проявляется:
Я вхожу в серверную систему как суперпользователь, затем редактирую другого внутреннего пользователя, а затем выхожу из учетной записи суперпользователя.
После этого, если я перейду из инкогнито или другого браузера на страницу редактируемого пользователя, то страница для редактирования этого пользователя будет доступна всем. То есть, даже без входа в систему, я могу видеть, например, страницу бэкэнд/пользователи/обновление/55.
Такие проблемы наблюдаются только на двух типах страниц: бэкэнд-пользователь и пользовательская страница предварительного просмотра rainlab. Остальные страницы, когда вы заходите на них без логина, перенаправляются на страницу входа по мере необходимости.
Страница и данные на ней отображаются, но в то же время я ничего не могу сохранить или щелкнуть, появляется ошибка токена.
Через 10 минут страница больше не будет доступна для всех.
Видимо, такая ситуация наблюдается только со мной. 3 сайта на октябрьской cms на одном сервере, кэш memcached (префиксы для каждого сайта разные). Nginx php.fpm.
Как вы думаете, в чем причина такого поведения?
Я думаю, что страницы, которые не вошли в систему, взяты из кэша, но я не уверен. Как отключить кэширование бэкенда в october cms?
upd: октябрь cms 469 сборка
Комментарии:
1. Я думаю, что это не связано с самой October cms, поскольку, насколько мне известно, у нее нет кэширования бэкенда, это может быть связано с сервером.. возможно, попробуйте проверить, используя эти сайты локально, и если проблема не устранится
Ответ №1:
я не могу прокомментировать следующее Хардику, но я могу подтвердить, что на бэкэнде есть кэш, потому что я вношу много изменений в свой плагин, и мне нужно подождать хотя бы одну минуту, чтобы увидеть изменения.
ИМО, я думаю, Хардик хорошо тебя понимает, я помню ошибку, когда работал на общем хостинге с включенным CDN. Возможно, вам придется посмотреть конфигурацию вашего хостинга.
всего наилучшего, Лукас