Всем доброго времени суток!
Обнаружил небольшой недочет, недоработку во всеми известной соц. сети Vkontakte.ru
Может быть разработчики забыли добавить пару строк кода, а может быть посчитали за ненадобностью, кто их разберет
Суть заключается в том что сессия сохраненная после входа с андроид устройств не удаляется после логаута, так как например с компьютера, то есть, после посещения вк с андроид устройства, сессия как положено сохранится на сайте и куки остануться на самом устройстве для дальнейшей проверки пользователя, но что примечательно, даже после того как пользователь нажмет "Выход", сессия на сервере не удалится, и если же куки в момент работы пользователя на сайте каким то образом будут перехвачены, скомпрометированы, то даже волшебная процедура "логаута" не убережет пользователя от посещения его странички по старым кукам...
На компе же все впорядке, собственно так же как и на андроиде при работе с почтой mail.ru и др. ресурсами...
PS: "О данной проблеме было сообщено сотруднику группы разработчиков сайта"
Обнаружил небольшой недочет, недоработку во всеми известной соц. сети Vkontakte.ru
Может быть разработчики забыли добавить пару строк кода, а может быть посчитали за ненадобностью, кто их разберет
Суть заключается в том что сессия сохраненная после входа с андроид устройств не удаляется после логаута, так как например с компьютера, то есть, после посещения вк с андроид устройства, сессия как положено сохранится на сайте и куки остануться на самом устройстве для дальнейшей проверки пользователя, но что примечательно, даже после того как пользователь нажмет "Выход", сессия на сервере не удалится, и если же куки в момент работы пользователя на сайте каким то образом будут перехвачены, скомпрометированы, то даже волшебная процедура "логаута" не убережет пользователя от посещения его странички по старым кукам...
На компе же все впорядке, собственно так же как и на андроиде при работе с почтой mail.ru и др. ресурсами...
PS: "О данной проблеме было сообщено сотруднику группы разработчиков сайта"
Изменено: xXxSh@dowxXx - 20.11.2012 18:15:25