[spip-dev] accès interdit

Dev
1

Depus quelques commits (les histoires de meta je crois), dès que le
cookie est trop vieux SPIP devient fou et m'envoie une page "articles
: accès interdit" qui fait clignoter à mort le navigateur. Le code
reçu est le suivant :

<div>articles&nbsp;: Acc&egrave;s interdit<script
type='text/javascript'>if (parent.window){parent.window
.document.location.replace("/spip/ecrire/?exec=articles&id_article=52680");}
else {document.location
.replace("/spip/ecrire/?exec=articles&id_article=52680");}</script><img
src='../prive/images/searching
.gif'
alt="" /><br /><a
href="/spip/ecrire/?exec=articles&amp;id_article=52680">Si votre
navigateur n'est
pas redirig&eacute;, cliquez ici pour continuer.</a></div>

Ca le fait aussi sur la page ?page=login

En effaçant les cookies on peut se loger. Jusqu'à la fois d'après

-- Fil

2

Est-ce que ça le fait avec la version 13618 de ce matin ?

Committo,Ergo:Sum

3

Est-ce que ça le fait avec la version 13618 de ce matin ?

Ah je n'étais pas tout à fait up. Je ne sais pas reproduire le
problème sans attendre plusieurs jours (heures ?)

4

Dans inc/utils liene 1175 il y a:

  define('_RENOUVELLE_ALEA', 12 * 3600);

on remplace par

  define('_RENOUVELLE_ALEA', 600);

du coup le login est demandé toutes les minutes.
C'est ce que j'aurais dû faire dès 13608 d'ailleurs.

Committo,Ergo:Sum

5

       define('_RENOUVELLE_ALEA', 600);

ah c'est vrai j'avais oublié ça ; bon ça a l'air réparé donc. Merci !

-- Fil