プロジェクト

全般

プロフィール

Backport（バックポート） #3497

自動ログインCookieを有効にしてログインしているブラウザで新規登録を実行すると member/registerInput で404エラーとなる

Mutsumi Imamura が10年以上前に追加. 約10年前に更新.

ステータス:
Fixed（完了）
優先度:
Normal（通常）
担当者:
isao sano
対象バージョン:
OpenPNE 3.8.10
開始日:
2013-10-04
期日:
進捗率:

100%

説明

Overview (現象)

  1. 自動ログインを有効にして にログインする
  2. 友人を招待する (/invite) 画面から招待メールを送信する
  3. 届いたメールに書かれている招待 URL (/member/register) を開く
  4. 「プロフィール入力ページへ」(/member/registerInput) ボタンをクリックする
  5. 404 エラーが表示される

Causes (原因)

#1100 では新規登録時にログイン中のセッションがあった場合に削除する処理が追加されているが、自動ログインが有効な場合が考慮されていない。そのため member/register までは正常に表示されるが、次の画面に遷移したところで自動ログイン Cookie によりログイン状態となってしまう。

Way to fix (修正内容)

member/register アクション内に自動ログイン Cookie を失効させる処理を追加する

関連するチケット

関連している OpenPNE 3 - Bug（バグ） #3416: 自動ログインCookieを有効にしてログインしているブラウザで新規登録を実行すると member/registerInput で404エラーとなる Won't fix（対応せず） 2013-10-04

関係しているリビジョン

リビジョン 724004b4 (差分)
isao sano が10年以上前に追加

revoke automatic login cookie before registration (fixes #3497 BP from #3416)
(cherry picked from commit 2cac338f0edd68b57d534413e54d4b4380237a83)

リビジョン 158ea21c (差分)
isao sano が10年以上前に追加

use empty string to clear member cache (fixes #3497 BP from #3416)
(cherry picked from commit eb5fe39f5619e7bcac973ca61bd32a94bfa28090)

リビジョン 32924419 (差分)
isao sano が10年以上前に追加

revoke automatic login cookie on registration pages using register_token (fixes #3497 BP from #3416)
(cherry picked from commit 8fbdf778cd6133103bbf08a261928893a8c2eb0d)

履歴

#1 isao sano が10年以上前に更新

  • ステータス を New（新規） から Accepted（着手） に変更

#2 isao sano が10年以上前に更新

  • ステータス を Accepted（着手） から Pending Review（レビュー待ち） に変更
  • 進捗率 を 0 から 50 に変更

元チケットの修正を取り込んだものをpull request行いました。
https://github.com/openpne/OpenPNE3/pull/102

#3 Mutsumi Imamura が約10年前に更新

  • 担当者 を isao sano にセット

#4 isao sano が約10年前に更新

更新履歴 724004b499cdc658b5d9975abbc6f6b1988e2688 で適用されました。

#5 isao sano が約10年前に更新

更新履歴 158ea21c3c333d0c6d8d096f8fa5f85b4bed00d7 で適用されました。

#6 isao sano が約10年前に更新

更新履歴 329244194d86c7eb7be8010670bfa66ecaa1264f で適用されました。

#7 Shinichi Urabe が約10年前に更新

  • ステータス を Pending Review（レビュー待ち） から Pending Testing（テスト待ち） に変更
  • 進捗率 を 50 から 70 に変更

レビューOKです

本チケットの範囲外だと思いますが、 opSecurityUser::setRegisterToken() にはメソッド名と内部の処理が一致しないことが気になります。

#8 Chiharu Nakajima が約10年前に更新

試験実施完了

#9 Chiharu Nakajima が約10年前に更新

  • ステータス を Pending Testing（テスト待ち） から Fixed（完了） に変更
  • 進捗率 を 70 から 100 に変更

他の形式にエクスポート: Atom PDF