TurboLab.it: modifica ai cookie di login

Il sistema di login del nostro forum (phpBB), condiviso con il sito, ha utilizzato fino ad oggi alcuni cookie tecnici per l'autenticazione degli utenti e il mantenimento della sessione: turbocookie_2013_sid, turbocookie_2013_k e turbocookie_2013_u. Detti cookie avevano validità per qualsiasi sotto-dominio: questo significa che i cookie impostati dal dominio turbolab.it erano dunque accessibili anche per un ipotetico sito erogato da aaa.turbolab.it o bbb.turbolab.it. Oggi abbiamo modificato leggermente la configurazione, e i nuovi cookie sono validi solamente per lo specifico dominio turbolab.it

I nuovi cookie sono:

• turbocookie_2021_sid: identificativo della sessione utente
• turbocookie_2021_k: identificativo utilizzato dall'opzione Ricordami (per rimanere loggati anche dopo l chiusura del browser)
• turbocookie_2021_u: identificativo utente (user_id)

I vecchi cookie con prefisso turbocookie_2013_ sono ora obsoleti e verranno automaticamente eliminati dal browser web alla scadenza (07 Giugno 2021). Chi lo volesse, può comunque eliminarli manualmente anche subito.

Come sempre, detti cookie sono utilizzati unicamente per garantire la funzionalità di login, non contengono informazioni personali, sono accessibili solo dal dominio turbolab.it e non vengono mai condivisi con altri.

La modifica si è resa necessaria per motivi legati agli ambienti di sviluppo e test attualmente in fase di attivazione. Poiché detti ambienti utilizzano sotto-domini di turbolab.it e gli stessi cookie, ma per sessioni diverse, si creavano conflitti alla sessione utente del sito di produzione, con il risultato che era sufficiente navigare sul sito di sviluppo o di test per sovrascrivere il cookie e risultare così disconnessi dal sito di produzione. E viceversa.

L'unico effetto visibile di questa modifica è che gli iscritti dovranno ri-eseguire login alla prossima visita a TurboLab.it, utilizzando la propria password abituale. Per il resto, tutto dovrebbe funzionare come al solito. Chi avesse dimenticato la propria password, può recuperarla utilizzando la funzione dedicata del forum.

I commenti qui sotto sono a disposizione per segnalare eventuali malfunzionamenti.