Passwortgeschützte Beiträge offen nach einmaliger Passworteingabe

Hi,

eine Frage ob das normal ist:

Ich habe ein Passwortgeschützten Beitrag im Blog erstellt. Okay.
Nach dem ersten Passworteingabe ist dieser Beitrag immer offen, auch wenn man den Browser schließt. Ist das normal? Wäre nicht fein, im Internetkaffee z.b. vergessen den Verlauf zu löschen, und dann kann jeder nachfolgende den Passwortgeschützten Beitrag lesen dank gespeicherten Cookie. Läuft die Zeit des Cookies denn nicht ab, so das nach 5min. wieder eine Passworteingabe erforderlich ist?

Kann man es nicht einstellen das dieser Passwortgeschützte Bereich kein Cookie setzt. Sicher muß man immer wieder das Passwort eingeben, aber besser so als das es für immer gespeichert ist. Oder das Registrierte User es lesen können, aber das ist das der Privat-Modus oder?

Mit dem IE speichert er es nicht ab, habe ich gerade bemerkt. Man muß sich mit dem IE immer wieder neu einloggen.
Mit dem Firefox nicht, da ist der Cookie gespeichert, hmm.

mfg

Das Problem ist nur beim Firefox, da bleibt es offen der Passwortgeschützte Beitrag im Blog. Wenn man den Firefox beendet und neu öffnet.

Im IE sieht die Sache anders aus, da muß man sich nach IE Beenden und neu öffnen immer wieder neu Einloggen in den Passwortgeschützten Beitrag im Blog.

Und ich bin nicht angemeldet! Es ist ja Passwortgeschützt. Aber selbst wenn man Angemeldet ist, und dann das Passwort für den Beitrag eingibt und sich dann Abmeldet bleibt der Passwortgeschützte Beitrag offen. Da scheint ein extra Cookie für zuständig zu sein.

Sieht nach einem kleinen Bug aus, in verbindung mit dem Firefox. In meinen Augen eine klare Sicherheitslücke, zumal wenn man verschiedene Beiträge hat wo man verschiedene Passwörter vergeben hat, er das letzte Passwort vergisst und nur das aktuelle Passwort in einem Cookie speichert. Kann man diesen Cookie für Passwortgeschützte Beiträge nicht unterbinden das er gespeichert wird bzw. nur ein Session-cookie ist?

Andere Browser habe ich nicht zum testen :).

mfg

Ein Plugin gibt es für das Cookie problem. Dort kann man die Cookie-Zeit einstellen und wenn man alle auf 0 einstellt ist es ein Session Cookie. Außer man macht das" Erinnere dich an mich " ankreuzt, dann merkt er sich die Anmeldung. Geht in den Optionen einzustellen.

Plugin Download

Das Plugin installieren, in der Pluginzeile sieht man dann den Optionen-Link zum ändern der Zeit.

Und die wp-pass im Hauptverzeichnis von Wordpress auch ersetzen damit Passwortgeschützte Beiträge auch einbezogen werden.

Diesen Punkt sollten die Programmierer von Wordpress mal betrachten, evtl. in einer Zukünftigen Version einpflegen. Ich denke bin nicht der Einzige der so etwas vermisst bzw. will.

Die alten Cookies löschen, sonst klappt es nicht!

mfg

Besten dank @infected. Auch eine super einfache möglichkeit. Das sollte als Option angeboten werden in Wordpress, dann ist der ganze Editieren nicht notwendig. Egal ändere ich mit jedem Update wieder :). Danke nochmals.

Zitat

Same issue here and I was able to locate and apply a "fix",
Find your wp-pass.php file in the WordPress root install folder. Download and save a copy. Then edit it and look for the following line of code:

setcookie('wp-postpass_' . COOKIEHASH, $_POST['post_password'], time() + [COLOR=Red]864000[/COLOR], COOKIEPATH);

Change the 10 day cookie timeout of "[COLOR=Red]864000[/COLOR]" (number of seconds) to something like "60".
Upload and overwrite the existing wp-pass.php file (again make sure you have a backup of the original just in case).
Reset the passwords on your protected pages to clear any existing cookies and the new timeout should be in effect.

Diese Methode ist genial. Kein Plugin nötig, einfach den 864000 Wert auf z.b. 60 ändern, dann ist nach 60 Sekunden der Cookie ungültig und die Passwortgeschützten Seiten sind wieder geschlossen. Super sache, und so einfach. Nachteil: Wenn man gerade ein Kommentar schreibt und die Cookiezeit abläuft kann man das Kommentar nicht mehr abschicken.
Der Wert den man ändert muss mindestens 1 sein, sonst ist kein Login möglich bei den Passwortgeschützten Beiträgen!

Deshalb hier die Session-Cookie Zeit (NULL):

Zitat

// 10 days
setcookie('wp-postpass_' . COOKIEHASH, $_POST['post_password'], NULL, COOKIEPATH);

Session Cookie, siehe Code! Zu ändern in der wp-pass.php im Hauptverzeichnis von Wordpress.

mfg