Odlogovávání

[Nickel]

Zdravím po delší době,
může mi někdo vysvětlit proč mají sázkovky nastavené automatické odlogovávání a to často na interval pár minut.
Jsou to pouze bezpečnostní důvody? Mě to otravuje. Chtěl bych vidět blázna, co sází někde v internetové kavárně!

[Hunt]

Jednak kvuli bezpecnosti, druhak si predstavte, ze sazkovka ma dejme tomu x klientu, v nejhorsim moznem pripade (ktery, jak programatori dobre vedi, nastava az nezvykle casto ) muze byt pripojeno vsech x klientu najednou, coz znamena ze sazkovka musi udrzovat celkem x informaci o jednotlivych pripojenych uzivatelich a o spojenich s nimi, coz uz je poradny zaber na hardware i software. Alespon tak to vidim ja, kdyztak me nekdo opravte

[Nickel]

Díky za odpověď.
Stejně se mi to nezdá... ta bezpečnost, budiž, ale kdy? člověk dokáže zodpovědně vsadit, tak by měl umět zmáčknout login, zvláš? když je na cizím počítači.
Záběr na hardware, no nevím... přeci nemají miliony zákazníků připojených najednou. Kromě nějakých live aplikací, co tak musejí držet za "aktuální informaci" o konkrétním sázkaři?
Neznám ale jedinou sázkovku, kde by nebyl ten potomej log out, asi něco z toho bude pravda no

[Profi]

greek nema logout, clovek tam vydrzi minimalne 24 hodin bez aktivity

[LadyMaster]

No zaber na harware to myslim urcite neni, informace o spojeni tvori zlomek dat z toho co se mezi klientem a serverem posila, navic se informace vetsinou ukladaji na strane klienta (pokud jde o cookies) a i pokud jde o session, ktere se ukladaji na serveru - ale tak to vetsina sazkovek myslim udelany nema - tak je to par dat. Hlavni duvod je myslim bezpecnost, napr. si predstav, ze jsi v inetovy kavarne aa zapomenes se odlogovat, kdokoliv by prisel po tobe tak si muze delat s tvym uctem co chce. Takhle, kdyz je tam nejaka casova prodleva po ktery se spojeni prerusi, se aspon castecne tohle nebezpeci minimalizuje. Proto taky vetsina lepsich sazkovek (lepsich co se tyce bezpecnosti) vyzaduje napr. pri uzavirani sazky nejakou informaci, ktera neni dostupna cloveku ktery by se jen nejakou haluzi dostal k tvymu otevrenymu uctu - napr. heslo, inicialy apod. Ze stejnyho duvodu se u dobre udelanych uzivatelskych systemu vyzaduje pri zmene hesla heslo stary, i kdyz to cloveka vetsinou otravuje... Ma to svy dobry duvody

Btw. kdyz uz js,e u toho, tak musim zminit jednu sazkovku, myslim eurobet (ale jistej so nejsem), ktera po prihlaseni pouziva pro ukladani infornaci o uzivateli kod v http adrese!!! Kamarad mi takhle poslal link na nakou sekci, vybral jsem zapas, vsadil, a voala koukam, ze jsem vsadil jemu!! To je priklad toho jak to dopadne, kdyz si sazkovka necha delat stranky od nekoho kdo to neumi

[Hunt]

No zaber na harware to myslim urcite neni, informace o spojeni tvori zlomek dat z toho co se mezi klientem a serverem posila, navic se informace vetsinou ukladaji na strane klienta (pokud jde o cookies) a i pokud jde o session, ktere se ukladaji na serveru - ale tak to vetsina sazkovek myslim udelany nema....

No presne tak, nema, oni to maj totiz udelane vsechny (vsechny na ktere jsem koukal ) v ASPcku, ktery ma neco jako PostBack, tzn. pri "kazdem" kliknuti se posilaj data mezi klientem a serverem (pri rozbaleni nabidky, pri sbaleni, proste pri vsem ), takze sazkovka si nejak musi udrzet rozumnou miru pripojenych useru (viz treba zive.cz. ktere je dole vic nez je zdravo prave kvuli nenazranosti ASPcka, potazmo IIS).

Bezpecnost je samozrejme tim hlavim duvodem, i kdyz osobne si myslim ze lide jsou spise lini se odhlasit, nez ze by na to zapominali

No a posilat data o uzivateli v adrese, delaj si z nas srandu?

[LadyMaster]

Ja ASP nerozumim, ale nestacilo by posilat mezi klientem a serverem jen jeden jednoznacnej kod (neco jako PHPSESSID jak je to v PHP napr.) a ostatni informace mit ulozeny bud na serveru nebo u klienta? Tohle mi prijde dost krkolomny, ale vazne sem s asp nic nedelal takze nevim. Ale i kdyby se posilaly data porad tak to bude jako kdyz odesilas dejme tomu nakej formular, coz se mi nezda porad duvod k tomu, aby to zatezovalo hw vyrazne vic nez pri normalnim brouzdani. Neni to spis treba nakyma flashema a podobnyma kravinkama jako to je treba na BAW? To totiz nechutne zpomaluje HW a kdyz si otevru ve FF vic oken, do jednoho dam BAW, tak mi to silene zpomaluje praci i s tema ostatnima, takze se pak zda, ze jsou pomaly ty druhy...

[Hunt]

No, takze si lisknu a smazu se, zatez je pry blbost Bavil sem se s clovekem ktery do toho docela dost vidi a pry je mnohem vetsi zatez na hw samotne odhlaseni nez nejake udrzovani informaci o userovi

[Nickel]

ladymaster, hunt: Vím že nic nevím.
Takže je to jen kvůli bezpečnosti jo?

[LadyMaster]

Podle mne jo...