Issue #57
resolved
目前偶有職員反應帳號昨天可以登入，今天變得無法登入的情況。 經描述應該是輸入帳號密碼後，重跳一次登入頁面，但欄位皆變成空白，且不會看到管理頁面。
今天發生問題的工號是81000144，對方登入的同時我進總管理權限看，有看到她成功登入的紀錄，但她自己會進不到管理介面。
我在教育訓練時也有遇到同樣情況，當下換一組帳號登入後正常。
有嘗試刪除快取瀏覽器重開（Chrome），但無效。
請問可能是什麼問題呢？
Comments (37)
-
repo owner
-
reporter
今天的話13:00之後有一個 82000169 也是同樣的問題。可以先看一下13:00之後的log。
另外教育訓練當天也有一個狀況是，大家同時登入（上機測試），然後有很多人會突然登不進去，或是網頁很慢，但過一陣子又比較舒緩。
不知道有沒有關係。
-
repo owner
登入時很慢, 這部份我之前測過是因為E化那邊大約要2秒才會回傳是否通過授權.
-
repo owner
82000169 ,因為短時間登入失敗太多次(5次) 被suspended , 系統預設是超過5次被鎖, 鎖一次是15分鐘
-
repo owner
如果81000144現在可以進的話, 我猜想可能在之前有LOGIN時程序有錯, 變成被鎖起來 這部份我會再查, 我會把問題點寫到LOG裡, 再做修改
-
reporter
系統預設是登入「失敗」才會被鎖嗎？ 還是頻繁登入被鎖？
因為我自己之前的經驗，被鎖的時候應該沒有打錯五次那麼多...
-
repo owner
我查了一下, 不是短時間是累計5次, 只要失敗5次就會被鎖, 不計時間, 但是登入成功就會清除計數
-
reporter
那無法登入應該不是這個問題？因為不會跳出登入失敗的提示。
那有限制登入人數嗎？
-
repo owner
登入人數 並沒有限制, 我有加上一些LOG 看看是跑到哪裡時被系統踢掉
-
repo owner
今天還有這個問題嗎?
-
reporter
今天確定的是上午十點左右還有這個問題， 管理人工號是98000415～
-
repo owner
98000415 ? 我看後台log並沒有他登入時間, 看起來是他沒有進過後台, 應該是他沒有過E化認証, 所以這裡都沒有記錄
另外在LOG11點17分時和11點20分時 有二次CALL E化api 有ERROR, 我不知是不是和這帳號登入有關?
-
repo owner
我在看LOG時發現有點奇怪的是有時候同一個使用者在短時間內會出現重覆很多登入記錄, 是不是他們等太久了, 就一直按登入?
-
reporter
先附上我早上遇到的case：工號04000149
上面這個是她登入第一次就看不到畫面，但同時我有看到她的登入log。
但我正常登入的時候不會說等很久，頂多2~3秒。 重覆按很多次會被擋住進不去嗎？
-
repo owner
若短時間太頻繁去登入(1 分鐘左右, 等待E化回傳資料) 可能會有問題, 因為系統會記錄最後一次session token, 若前次token 被最後一次取代, 但是browser session還是記錄前一次token, 會被系統認為非合法登入
這應該是登入太長而造成使用者不便. 或許我要考慮是否每次都要進E化做認証?或者是在UI要改成不能再做LOGIN動作
-
reporter
目前出現登入問題的好像都是特定帳號，有人（如上面提到的98000415）從新站後台開放之後從來沒辦法成功登入。但又排除是密碼錯誤，因為不會跳出紅色提示視窗。
-
reporter
再回報一個今天11點無法登入的：96000005。
這位在教育訓練當天可以登入，但後來一直到現在都不行了。
-
reporter
04000143，大約14點左右正常使用，但14:20前後突然登不進去。
-
repo owner
我先針對"98000415" 我加上部份LOG來看是這裡登入先敗, 還是E化那裡
其他我大約有點頭緒, 應該是在登入完後進後台時被授權程式判斷為未授權登入, 被踢出去, 我還在查為什麼會有時有, 有時沒有
-
reporter
好的，麻煩你們。
現在是跟使用者說請稍等我們調整認證或授權問題。
有打來的我都盡量紀錄時間給你們測試參考
-
repo owner
98000415, 需要請他再試試看, 因為這個帳號情形和其他不同, 我有加上LOG. 希望能查到原因
以下帳號要追蹤,
-
repo owner
我大約找出來bug, 我己經把login改了一下, 這幾天我會再觀察一下
-
reporter
好的，辛苦了。
早上04000149有反應可成功登入～
-
reporter
借標題詢問，這次轉檔之後，權限的部份也會在舊站資料庫中被轉移一次嗎？
因為九月也做了滿多權限的調整，如
- 105上新增權限
- 新站上重新管理權限（舊站有權限但不知為何新站沒有）等。
想確認是否轉完檔是否也會有同樣的情形，以做準備。謝謝～
-
reporter
-
repo owner
我會把105上權限資料先保留, 之後會再把舊資料匯進來, 之前應該是我忘了匯, 就一直用舊資料
94000207 , 是否能請他今天再登入看看,, 今早不能進 , 是被鎖起來, 但是我不確定是哪裡有問題
-
reporter
85000037，今早九點左右嘗試登入，都無法。會跳出E化認證有誤的紅色視窗，但確認密碼都對(使用者密碼很單純，我已測過)
會跳轉到這裡：http://web-ch.scu.edu.tw/backend/morelink/scuuser/ssologin/ssologin
-
reporter
94000207已可成功登入(她說是因為她之前用IE)
85000037兩種瀏覽器都有嘗試
-
repo owner
這部份我查了一下, 大多是被暫時停權的原因, 我會把帳號管理內有關這部份設定先做出來, 讓你可以查是否帳號被停權(suspend), 另外至於原因和解決方式, 我會儘快弄好.
-
repo owner
我有把登入歷史資料和是否被停權加在 帳號管理的帳號內容裡, 如果有發生不能登入時, 你可以看一下是不是太多錯誤被停了, 錯誤不見得是帳號有誤, 可能是在這過程中有檢查資料有部份不符DB設定就會被中止
-
reporter
好的，我有看到新增的資料，但剛剛嘗試 85000037 使用者登入，沒有看到他的登入資料。
-
repo owner
這帳號有點怪, 我會晚上再試他看看,或者呢給我暫時 性的密碼?
-
reporter
使用者今天下午不在，我明天再聯繫～
-
reporter
目前早上登入 85000037 一樣情況，使用者提供密碼是 「 1 」 ，一個數字而已。
同一台電腦換一個使用者是可以登入的。
-
repo owner
這密碼 是不是 之前就這樣子? 因為後台在檢查密碼有限制至少2碼
-
reporter
是的，那我請使用者改密碼試試看
-
reporter
- changed status to resolved
目前帳號問題都正常，若之後有狀況再報issue
- Log in to comment
你說這組帳號 現在還有相同的問題嗎? 因為我從DB裡查並沒有查到被鎖起來, 可能是E化認証那裡不過? 因為重跳登入就是E化那邊回傳是錯誤資料(可能是太頻繁?或者是什麼原因, 我需要加上LOG才知E化回傳是什麼), 不對, 你有說後台登入成功記錄, 可能是登入被登出才會有這樣子情形