Post new reply

Этот маркер доступа о котором уже тыщу раз писалось на форуме. Вызывать проблему может многое, могу только объяснить суть, как работает этот маркер:
При отправке любой формы, вместе с данными отправляется значение поля, SCRF token. Он генерируется спец функцией и у каждого пользователя индивидуальный, периодически меняется.

Так вот, когда вы отправляете post запрос, то токен проверяется и если не совпадает, то система выдает предупреждение. В принципе это неплохая защита, но если исходящий и проверяемый урлы отличается хотя бы на одну черточку, то система выдаст вышеупомянутое предупреждение.

Подробнее о SCRF Token можно почитать в wikipedia.

Как решить временно проблему?

Откройте config.php найдите там соответствующую строку, раскоментируйте и сохраните файл

Опять же, повторюсь - это временное решение.

Доброго времени суток, уважаемые специалисты!

Все отлично заработало после двух изменений скрипта:

1) добавил "s" в файле config.php - появился черный замочек

2) закомментировал директиву Options в двух местах файла .htaccess.dist и при переходах по ссылкам меню форума перестала появляться регулярная ошибка Internal Server Error.

Для форума на движке punbb 1.4.4 существует множество расширений, а именно:

dropmefiles_com/kHel9

Прошу подсказать какие из них проверенные и могут значительно расширить функционал форума без ущерба для стабильности.

Добавляю информацию о новой проблеме. При попытке сохранить данные в своем форуме появляется следующее:

В итоге не могу сохранить изменений в профиль...

Большое спасибо за помощь и советы!

---------------------------------

При нажатии подтвердить в предыдущем скрине появляется следующее:

Вышел из аккаунта и теперь не могу войти. Ошибка все та же...

@kisa, Пять дней назад об этом написал:
https://punbb.info/post9580.html#p9580
Но разве кто слушает старого-мудрого.
Читайте внимательнее то, что вам дают. 

Это не я говорил, но ладно
@daudoyaldas, вот же - допишите букву s  к http 

И вообще, Вам сто раз дали ссылку, где всё по нотам расписано. Насколько помню, инструкция вообще именно с этого начинается.

---------------------------------

Насколько я понял, сертификат есть и действует  - на весь домен, в т.ч. на поддомен с форумом, и ничего покупать не надо. Форум настроить надо.

Мы на Бегет хостимся, там бесплатно и получили. Читайте в теме, там ниже и ссылка

Прошу подсказать: где можно недорого приобрести действующий SSL сертификат для сайта форума, учитывая то, что хостинг у меня уже жестко определен?

Спасибо!

"Соединение защищено не полностью" - потому что на странице существуют ссылки на http://.

И в конфиге, как уже говорил Костя не заданы требуемые настройки. Смотрите ссылку которую я кидал выше на руководство.

Уважаемые специалисты, благодарю Вас за желание помочь!

Во вложении скрины файла config и страницы Форума, запущенной через разные браузеры (один работает через защищенное соединение, второй через незащищенное).

Как видим, если браузер позволяет запускать сайт без защищенного соединения, то сайт выводится адекватно.

В противном случае - структура ломается.

---------------------------------

---------------------------------

Кстати да - нефиг делать при распаковке с правами архиватор хостинга накрутил. Мой тоже как хочет расставляет.
Есть оксиген, а коллега добавил какой-то красивый, потом не получилось - снёс, а по умолчанию не убрал - вот и здрасьти. Тоже возможно. Это ж 1.4.4 - он такого не понимает, в отличие от нашего 1.4.5

Дай права на каталог со стилем 755... Короче, на хостинге каждой папке дай права 755, а файлам 644 и все...наверное.

Также нужно поправить микс контент

Mixed Content: The page at 'https://forum.vedanga.org/' was loaded over HTTPS, but requested an insecure stylesheet 'http://forum.vedanga.org/style/Oxygen/Oxygen.min.css'. This request has been blocked; the content must be served over HTTPS.
(index):1 Mixed Content: The page at 'https://forum.vedanga.org/' was loaded over HTTPS, but requested an insecure script 'http://forum.vedanga.org/style/Oxygen/responsive-nav.min.js'. This request has been blocked; the content must be served over HTTPS.
(index):1 Mixed Content: The page at 'https://forum.vedanga.org/' was loaded over HTTPS, but requested an insecure script 'http://forum.vedanga.org/include/js/min/punbb.common.min.js'. This request has been blocked; the content must be served over HTTPS.
(index):116 Uncaught ReferenceError: responsiveNav is not defined
    at (index):116
(index):1 Mixed Content: The page at 'https://forum.vedanga.org/' was loaded over HTTPS, but requested an insecure stylesheet 'http://forum.vedanga.org/style/Oxygen/Oxygen.min.css'. This request has been blocked; the content must be served over HTTPS.

Так оксиген...  есть он https://forum.vedanga.org/style/Oxygen/ … nav.min.js

Как вариант... так как по http идет

Есть замочек.
Какая-то фигня со стилями. Подозреваю, в качестве стиля по умолчанию в настройках выставлен стиль, которого нет на форуме.
Посмотрите Администрирование-настройки-стиль по умолчанию.

Зайдите в папку стилей форума - там такой вообще есть, как у Вас стоит?

@daudoyaldas, https://forum.vedanga.org?
На странице нет зеленого замочка, но сертификат я так понял для поддомена есть. Нужны права к хостингу и тд и та. Иначе следуйте инструкции. А то вслепую невозможно настроить

Закрадывается подозрение, что кто-то забыл httpS в конфиге прописать. 

@daudoyaldas, скорее всего что-то неправильно настроили. Было и у меня такое, точной причины не помню - переделал все еще раз строго по инструкции и заработало как надо.

Вот так форум отображается на странице браузера:

Если кто-нибудь может помочь исправить, чтобы форум отображался правильно в любом браузере при любом протоколе передачи данных (включая защищенный), то готов оплатить работу и приобрести нужный сертификат.

Для связи прошу написать на почту daudoyaldas@yandex.ru

Спасибо!

А в чем выражается неадекватность поведения форума? Какие признаки заболевания? 

К сожалению, в программировании не силен.

Можете отправить Ваш контактный Email на мою личную почту daudoyaldas@yandex.ru?

Все делали по инструкции?