Ну не то, чтоб скрыт, но на нестандартном урле.
А офис последней версии? В последней версии csrf защиту добавили, в одних из последних, по идее все кто не прошли проверку по csrf отсекаются
Pavel
Pavel
А офис последней версии? В последней версии csrf защиту добавили, в одних из последних, по идее все кто не прошли проверку по csrf отсекаются
В общем если офис не последней версии - обновить или сделать свой фильтр отсекающий все что не аякс
Pavel
А если последней, ищи проблему в другом, modx ни за что пользователей не блокирует
Alexandr
всем привет. ребят, подскажите, через что можно сделать составной товар... у меня есть товар "фуршет на 10 лиц", и он состоит из товаров "канапе - 50 штук" , "салат - 10 штук" ..
Павел
Sergey_K
В общем если офис не последней версии - обновить или сделать свой фильтр отсекающий все что не аякс
Вопрос не в аяксе.
Я Васе писал про это и он поправил в последней версии.
Pavel
Вопрос не в аяксе.
Я Васе писал про это и он поправил в последней версии.
Вместо csrf защиты вполне себе по аяксу канает
Sergey_K
Там вообще не в этом вопрос
Sergey_K
Боты, ты считаешь, с юзерскими логинами ломятся?
Там не активированные пользователи, которые ломятся с верным паролем ДО активации блочатся.
Павел
ща опять драка будет
Pavel
Боты, ты считаешь, с юзерскими логинами ломятся?
Там не активированные пользователи, которые ломятся с верным паролем ДО активации блочатся.
Ты действительно думаешь что люди настолько тупы, что видят уведомление что их аккаунт не активирован и продолжают ломится?
Sergey_K
Ты действительно думаешь что люди настолько тупы, что видят уведомление что их аккаунт не активирован и продолжают ломится?
Я ничего не думаю, я знаю и после того, как я это написал Васе, он сделал опцию по отключению активации в принципе.
Павел
видимо свой(
Без проблем - пиши.
Относительной просто вариант это использовать master и slave в msProducts
Pavel
Я ничего не думаю, я знаю и после того, как я это написал Васе, он сделал опцию по отключению активации в принципе.
Умничка, а у меня вот ломились на контроллеры офиса с юзерскими логинами и мне помогло отсечение всех не аякс запросов) А вот проблемы как у тебя у меня небыло ни разу
Anton
А офис последней версии? В последней версии csrf защиту добавили, в одних из последних, по идее все кто не прошли проверку по csrf отсекаются
с токеном у меня какая-то шляпа, там сильно дофига ложно-положительных срабатываний у него и пришлось эту фичу отключить.
Pavel
с токеном у меня какая-то шляпа, там сильно дофига ложно-положительных срабатываний у него и пришлось эту фичу отключить.
Ну какие то странности у тебя по поводу ложно-положительных срабатываний, там все в лоб сделано до нельзя
Pavel
Но ок
Sergey_K
Умничка, а у меня вот ломились на контроллеры офиса с юзерскими логинами и мне помогло отсечение всех не аякс запросов) А вот проблемы как у тебя у меня небыло ни разу
Ну раз у тебя проблем не было, значит их не существует, что тут сказать :)
Мы тут регулярно обсуждали как сделать "автоактивации" - просто у нас другой мир, спорить смысла нет.
Anton
у меня просто форма логина на каждой странице. Думаю с этим как-то связано.
Sergey_K
у меня просто форма логина на каждой странице. Думаю с этим как-то связано.
так у всех, вроде.
Anton
а ещё странно, что когда блокируется пользователь, то у него количество ошибок входа нулевое.
Anton
может не во всех случаях, но очень часто.
Sergey_K
Sergey_K
Поиском по чату пройдись
Sergey_K
Давно обсуждали
Павел
Anton
Вот прямо сейчас полтора десятка пользователей заблокированных за последние пару месяцев, все активированные и у всех, кого посмотрел, 0 ошибок входа.
Sergey_K
Напиши еще раз в поддержку, возможно пора добавить такую фичу из коробки, уже не первый раз спрашивают
Вот тут с Васей обсуждали и до этого терли регулярно.
Sergey_K
Вот прямо сейчас полтора десятка пользователей заблокированных за последние пару месяцев, все активированные и у всех, кого посмотрел, 0 ошибок входа.
У меня таких было 1-2 в неделю, но даже это жутко бесило.
Обнови офис и отключи активацию.
Anton
Так они активированы.
Sergey_K
Может оно при блокировке их активирует? :)
Sergey_K
Но ноль ошибок это, как раз, из этой истории.
Pavel
Так они активированы.
Да Сережу это не ебет, он же говорит что не предполагает, а знает в чем проблема, даже активированные блокируются потому что они одновременно и активированны и нет)))))
Павел
Искперты, расскажите мне вот че.
Почему на некоторых сайтах я могу использовать $modx->getObject(modResource::class), а в некоторых эта конструкция вызывает ошибку?
syntax error, unexpected 'class' (T_CLASS), expecting identifier (T_STRING) or variable (T_VARIABLE)
? :)
Павел
Anton
Самая засада, что это не сильно напрягало, пока на сайте пользователей не очень много было, а сейчас прямо постоянно такая шляпа. Чуть ли не каждый день, а тех.поддержка уже тю-тю(
Anton
Тогда хз.
iWatchYouFromAfar
iWatchYouFromAfar
я так и не понял
iWatchYouFromAfar
в том что неактивированные юзеры ломятся и их блокирует модкс?
Anton
В том что пользователи на ровном месте блокируются.
Anton
Нет.
iWatchYouFromAfar
у меня сайт с 4000 юзеров, все нормально
iWatchYouFromAfar
заказы заказываются
Anton
Ну и я так думаю, но факт в том, что несколько раз в неделю появляются заблокированные без ошибок входа.
iWatchYouFromAfar
авторизация и активация на офис
iWatchYouFromAfar
Anton
И они уже активированные.
Anton
в логах тишина.
iWatchYouFromAfar
что делал заблоченный юзер
Sergey_K
Так зайди сам епт
Sergey_K
Сделай юзера
Sergey_K
И ломись до активации
Pavel
В том что пользователи на ровном месте блокируются.
Говорю же, сначала отлогируй запросы к контроллеру, 100% увидишь там уйму левых, а потом отфильтруй, как минимум отсечением не Ajax, как максимум через csrf
Anton
Да ты задрал, я же говорю, уже активных блочит.
iWatchYouFromAfar
Да ты задрал, я же говорю, уже активных блочит.
любые действия юзеров пишутся туда
Pavel
😂😂😂
Sergey_K
Где там все пишется?
iWatchYouFromAfar
а не вру, если юзер пишет неверный пароль, в логи ничего не пишет
Sergey_K
Баклан епта
Sergey_K
iWatchYouFromAfar
Да ты задрал, я же говорю, уже активных блочит.
failed_login_attempts поставь сюда 65353
iWatchYouFromAfar
либо пиши логику и лови неверные логины юзеров, логируй их и смотри, откуда берутся блоки
Sergey_K
Это было Сергею.
Мне пох, разбирайся сам :)
Иди токены проверь, да, к тебе боты лезут... они при этом все четко емейлы знают.
Sergey_K
Напиши потом.
iWatchYouFromAfar
еще раз - у меня 4.000 юзеров, никаких траблов нет
Sergey_K
И чего? Мы уже сто раз это обсуждали.
Выше цитата от Васи о том, что часто жалуются на это.
От меня ты чего хочешь? :)
У меня все ок, советуй вот Антону, времени много - впереди карантин.
Roman 🚀
Всем чмоке через спиртовую салфеточку, пацаны!
Кто знает, как можно в FormIt передать переменную, которую я потом выцеплю в чанке вызываемой формы?