Larisa Romashets
Добрый день. Обращаюсь к специалистам с большим опытом.
У нас авторизация и регистрация на трех сайтах реализована через единую точку входа,
во всплывающем окне.
САЙТ1 - это сайт, через который происходит авторизация на сайтах: САЙТ2, САЙТ3, САЙТ4.
САЙТ1 устанавливает сессионную куку на каждом сайте(САЙТ2, САЙТ3, САЙТ4.),
эмулируя открытие сайта Пользователем. (После чего САЙТ2, САЙТ3, САЙТ4 обращаются к БД САЙТ1 и вычитывают сессионные данные по токену из сессионной куки) Т.е.,кроссдоменного обращения нет.
Проблема.
Периодически обращаются Пользователи с проблемой авторизации на САЙТЕ3 и САЙТЕ4.
Т.е., они успешно авторизовались на САЙТЕ1, САЙТЕ2, а на на САЙТЕ3 и САЙТЕ4 не могут.
Очистка файлов куки в настройках браузера и в консоли - не помогает.
Отключение блокировщиков рекламы и программ-антивирусов - не помогает.
В инкогнито тоже не могут авторизоваться на этих двух сайтах.
У Пользователей, от которых идут обращения, нет каких-то похожих действий, что могло бы привести
к этой проблеме (смена логина, пароля)..кто-то менял логин накануне, кто-то просто вышел из аккаунта.
Если открыть другой браузер - авторизация на всех сайтах проходит успешно.
И при переустановке браузера тоже авторизация проходит успешно.
Проблема повторяется в Chrome, Firefox, Opera
IE, Safari - мало пользователей, обращений нет.
Мы не можем понять проблему со стороны тестирования.
Прорентгенили настройки браузеров, разные варианты, блокировки.Не можем найти источник проблемы.
Подскажите еще идеи.
копаем в сторону токенов авторизации и сертификатов