Работы на сайте
На сайте постоянно проводится невидимая, но кропотливая работа по улучшению пользовательского интерфейса. Пару нововведении от нашего админа. Слово камраду AllFuns:
Парни.... Я настроил новую систему авторизации... Обо всех косяках, прошу сообщать мне.
Значит так... Авторизация в аккаунте теперь фиксируется с разных устройств. Т.е, с мобильного, с ПК домашнего, еще с ПК рабочего или мобильника жены... Сайт вас при авторизации запомнит и создаст для вас уникальный токен! Который будет привязан к логину и браузеру или устройству!
Собственно для чего все это?
Теперь, никто не сможет проникнуть в ваш аккаунт, только если РЕАЛЬНО подберет пароль к нему, именно подберет, потому как увидеть его нет возможности даже мне. Потому как он хранится в защищенном виде (хэш) в базе + к нему добавляются сторонние символы, которые никто не знает, а это означает что подобный хэш никто не может подобрать! Еще раз, пароль никому и никогда не увидеть. Его нельзя раскодировать. Даже я не могу, зная все что я знаю. Создание хэша работает ТОЛЬКО на кодирование, раскодировать его нельзя. По этому, если будут говорить что продам пароль, то это пиздешь 146%. Его никто не знает. Просто могли быть лазейки в коде, когда пользователь не зная пароля мог попасть в ваш аккаунт и изменить его на свой!
Теперь о новой системе. Авторизация без автовхода (пока для всех настроен автовход, доработаю и без него) будет работать до закрытия браузера или выключения компьютера, а при выборе Запомнить ваша авторизация будет сохранена на 31 день. После этого, вас "выбросит" из аккаунта и потребуется новый ввод логина и пароля.
Парни.... Я настроил новую систему авторизации... Обо всех косяках, прошу сообщать мне.
Значит так... Авторизация в аккаунте теперь фиксируется с разных устройств. Т.е, с мобильного, с ПК домашнего, еще с ПК рабочего или мобильника жены... Сайт вас при авторизации запомнит и создаст для вас уникальный токен! Который будет привязан к логину и браузеру или устройству!
Собственно для чего все это?
Теперь, никто не сможет проникнуть в ваш аккаунт, только если РЕАЛЬНО подберет пароль к нему, именно подберет, потому как увидеть его нет возможности даже мне. Потому как он хранится в защищенном виде (хэш) в базе + к нему добавляются сторонние символы, которые никто не знает, а это означает что подобный хэш никто не может подобрать! Еще раз, пароль никому и никогда не увидеть. Его нельзя раскодировать. Даже я не могу, зная все что я знаю. Создание хэша работает ТОЛЬКО на кодирование, раскодировать его нельзя. По этому, если будут говорить что продам пароль, то это пиздешь 146%. Его никто не знает. Просто могли быть лазейки в коде, когда пользователь не зная пароля мог попасть в ваш аккаунт и изменить его на свой!
Теперь о новой системе. Авторизация без автовхода (пока для всех настроен автовход, доработаю и без него) будет работать до закрытия браузера или выключения компьютера, а при выборе Запомнить ваша авторизация будет сохранена на 31 день. После этого, вас "выбросит" из аккаунта и потребуется новый ввод логина и пароля.