Запаролить

[Ertoff]

Добрый день.
Есть проблема следующего рода
На моем сайте есть запароленный раздел для пользователей. Реализовано через сессии
Однако временами не получается у отдельных пользователей попасть в свой личный кабинет. Возможно из-за нагрузки на сайт, возможно еще по какой-то причине.
Соответственно мой вопрос - какой наиболее эффективный способ паролирования
Если например через .htaccess то как сделать автоматическое добавление логинов и паролей в БД?
На сайте на данный момент около 15000 пользователей, по динамике через год будет 23000

[ADSoft]

надо смотреть как у вас реализовано "запароливание" и авторизация - и искать причину там

[Arigato]

Проблемы всегда такие были или появились в какой-то момент?

[Ertoff]

Раньше такое не замечалось.
Стал наблюдать это после того как посещалка сайта, а значит и нагрузка на него увеличилась в день около 5000 посетителей на сайт из которых около 1500 ежедневно пытаются авторизоваться

[Arigato]

Я почему уточнил. На одном сайте, что я веду, возникла интересная проблема из-за неперехода на зимнее время. Похоже, что сервер перешел, и он стал как-то криво выдавать время жизни куки. В итоге на некоторых браузерах авторизация работала, а на некоторых нет, т.к. куки отваливались сразу же после установки. Сессии были по 30 минут, проблема решилась установкой времени сессии на 90 минут. Но это было еще в ноябре...

[iankov]

Сообщение от Ertoff

Однако временами не получается у отдельных пользователей попасть в свой личный кабинет. Возможно из-за нагрузки на сайт, возможно еще по какой-то причине.

Не удается попасть в кабинет - это значит они не могут авторизироваться? Вводят логин пароль, страница перезагружается а юзер остается гостем как и был, и войти в систему не удается?
В таком случае может файлы сессий не могут создаться? Например исчерпана квота использования места в той директории куда пишутся сессии. К примеру несколько юзеров залогинилось, сессии записались в виде файлов, место занято, квота на пределе, и больше никто не может создать сессию изза нехватки дискового пространства.

[Ertoff]

Сообщение от iankov

Не удается попасть в кабинет - это значит они не могут авторизироваться? Вводят логин пароль, страница перезагружается а юзер остается гостем как и был, и войти в систему не удается?
В таком случае может файлы сессий не могут создаться? Например исчерпана квота использования места в той директории куда пишутся сессии. К примеру несколько юзеров залогинилось, сессии записались в виде файлов, место занято, квота на пределе, и больше никто не может создать сессию изза нехватки дискового пространства.

Да, мне кажется проблема скорее всего в квоте, потому что до включения nginx бывали проблемы, что сайт вообще не грузился. Так как квота на использование памяти превышалась.
Если это действительно так, то где именно на хостинге нужно подправить на увеличение квот, что именно отвечает за это?

[iankov]

квота использования памяти превышалась - это дискового пространства или оперативы?

в любом случае надо заплатить хостерам, пусть увеличат объем дискового пространства под ваш сайт/аккаунт.

[pompiduskus]

Интересная тема, меня она тоже интересует . Читал что если жизнь кукисов / сесии не определять ( или поставить " 0 " как по умолчанию и есть, ) то сесия будет поддерживаться до тех пор пока браузер не закроют или данную страницу. Сам экспериментировал.