Tweet
Hi!
Ich möchte einen Fehler melden, der mir seit einiger Zeit im Forum auffällt:
Wenn ich erstmalig direkt die URL http://loxforum.com oder https://loxforum.com aufrufe, gibt es eine Menge JS-Fehler, und das Forum erkennt nicht, dass ich angemeldet bin (Bild 1).
Wenn ich oben auf "Anmelden" klicke, erscheint nur ein leeres Fenster (Bild 2).
Klicke ich dann irgendwo hin, z.B. auf eines der Foren, oder auf Regeln, "erkennt mich" das Forum plötzlich wieder, ich bin angemeldet und alles verhält sich dann normal.
VERSUCH 2: Ich habe jetzt noch getestet, wie es sich verhält, wenn man im Forum nicht angemeldet ist: Es ist genauso, d.h. ein potentiell neues Mitglied, das loxforum.com aufruft und sich dort gleich registrieren will, bei dem passiert das auch.
VERSUCH 3: Das Verhalten tritt NICHT auf, wenn ich mit https://www.loxforum.com einsteige.Interessanterweise werde ich bei diesem Aufruf aber sofort auf https://loxforum.com weitergeleitet, dann funktioniert aber alles.
Ich glaube, der Browser blockt Cross-Site Scripting (zwischen www.loxforum.com und loxforum.com). Das könnte per Webserver-Header, oder Header im HTML, gefixt werden (CSP: https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP)
lg, Christian
Ich möchte einen Fehler melden, der mir seit einiger Zeit im Forum auffällt:
Wenn ich erstmalig direkt die URL http://loxforum.com oder https://loxforum.com aufrufe, gibt es eine Menge JS-Fehler, und das Forum erkennt nicht, dass ich angemeldet bin (Bild 1).
Wenn ich oben auf "Anmelden" klicke, erscheint nur ein leeres Fenster (Bild 2).
Klicke ich dann irgendwo hin, z.B. auf eines der Foren, oder auf Regeln, "erkennt mich" das Forum plötzlich wieder, ich bin angemeldet und alles verhält sich dann normal.
VERSUCH 2: Ich habe jetzt noch getestet, wie es sich verhält, wenn man im Forum nicht angemeldet ist: Es ist genauso, d.h. ein potentiell neues Mitglied, das loxforum.com aufruft und sich dort gleich registrieren will, bei dem passiert das auch.
VERSUCH 3: Das Verhalten tritt NICHT auf, wenn ich mit https://www.loxforum.com einsteige.Interessanterweise werde ich bei diesem Aufruf aber sofort auf https://loxforum.com weitergeleitet, dann funktioniert aber alles.
Ich glaube, der Browser blockt Cross-Site Scripting (zwischen www.loxforum.com und loxforum.com). Das könnte per Webserver-Header, oder Header im HTML, gefixt werden (CSP: https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP)
lg, Christian
Kommentar