[Feat] Alle sessies van user uitloggen na misbruik *

[elevator]

Ik was eigenlijk altijd in de veronderstelling dat als je iemand een password mail stuurde, deze automatisch afgelogged werd en niet meer met z'n oude password kon inloggen.

Schijnbaar is dat niet zo - kan die feature er in komen eventueel als een vinkje ofzo? Dat is voornamelijk handig in het geval van vermoedelijke accountsharing of account misbruik e.d.

[Spider.007]

Misschien is de 'stuur passwordmail' functie niet bedoeld als middel tegen accountmisbruik? Dan lijkt een separate actie me logischer; evenwel vraag ik me nu al af wat die precies zou moeten doen. Je weet immers al niet of de persoon in kwestie nog wel het juiste emailadres in zijn profiel heeft staan; danwel of hij nog controle heeft over zijn mailbox?

[elevator]

Zo kan je natuurlijk bezig blijven

Je mag er redelijkerwijs van uit gaan dat iemand toegang heeft tot z'n mailaddress - door het veranderen van het password + uitloggen kan je voorkomen dat je iemand moet bannen omdat iemand anders ingelogged onder zijn naam ligt te vervelen

[NMe]

True, maar ik ben het met Spider.007 eens dat het logischer zou zijn om het uitloggen apart mogelijk te maken. En het zou fijn zijn als dat zou kunnen zonder impersonate.

[elevator]

Ik zeg dan ook "als een vinkje"

[NMe]

Ik heb het wel eens eerder nodig gehad zonder dat ik een passwordmail moest sturen, dus als het met vinkje erin komt, dan zou ik het ook graag nog eens los van de passwordmailfunctie zien.

[elevator]

Waarom zou je dat doen? Als iemand iemand anders' account heeft kan ie ook zijn password wijzigen dus ik zou bij twijfel juist zo'n mail sturen?

[NMe]

Weet je nog die keer dat RM-rf per ongeluk zijn React-ID postte? In dat geval heeft niemand zijn account gestolen, maar kan wel iedereen erin. In zo'n geval is alleen uitloggen voldoende.

[ Voor 3% gewijzigd door NMe op 30-07-2006 22:20 ]

[elevator]

Zelfs dan had een password wijziging geen kwaad gekund?

[NMe]

Nee, maar echt nodig is het natuurlijk ook niet.

[elevator]

Ach, het was een goede 'straf' geweest

[crisp]

-NMe- schreef op zondag 30 juli 2006 @ 22:03:
True, maar ik ben het met Spider.007 eens dat het logischer zou zijn om het uitloggen apart mogelijk te maken. En het zou fijn zijn als dat zou kunnen zonder impersonate.

Wat is er mis met impersonate hiervoor gebruiken?

[NMe]

Voornamelijk het feit dat dat zoveel acties vergt. Als ik iemand wil uitloggen, dan zou dan via een knopje in de admin moeten kunnen, IMO. Als ik iemand moet impersonaten, dan moet ik eerst daarop klikken, dan nog eens zeggen dat ik het zeker weet, dan handmatig naar het forum navigeren en uitloggen, en vervolgens moet ik weer inloggen als mezelf, omdat ik de impersonatie niet meer kan beëindigen als ik uitgelogd ben. Niet echt handig, IMO.

[Spider.007]

[i][admin]Stuur passwordmail[/] > [Feat] Alle sessies van user uitloggen na misbruik *

[crisp]

-NMe- schreef op woensdag 02 augustus 2006 @ 12:21:
Voornamelijk het feit dat dat zoveel acties vergt. Als ik iemand wil uitloggen, dan zou dan via een knopje in de admin moeten kunnen, IMO. Als ik iemand moet impersonaten, dan moet ik eerst daarop klikken, dan nog eens zeggen dat ik het zeker weet, dan handmatig naar het forum navigeren en uitloggen, en vervolgens moet ik weer inloggen als mezelf, omdat ik de impersonatie niet meer kan beëindigen als ik uitgelogd ben. Niet echt handig, IMO.

Je moet ook alle sessies uitloggen behalve je huidige sessie

[NMe]

Weer wat geleerd.

Maar dan nog zijn het een stuk of 5 acties, waar er eigenlijk eentje van gemaakt zou kunnen worden. Zo'n gekke toevoeging lijkt het me niet.

[crisp]

Sowieso moet dat soort functionaliteit na de merge via de frontpage admin gaan lopen, en het toeval wil dat daar deze functionaliteit al in zit

[NMe]

Ah, prima. Merge afwachten dus.

[Freee!!]

En die is zeker op 17 augustus

[crisp]

Freee!! schreef op woensdag 02 augustus 2006 @ 17:02:
En die is zeker op 17 augustus

nee, hoezo?

[chem]

crisp schreef op woensdag 02 augustus 2006 @ 14:49:
Sowieso moet dat soort functionaliteit na de merge via de frontpage admin gaan lopen, en het toeval wil dat daar deze functionaliteit al in zit

't is af dus