画面遷移による強制ログアウトについて

[prd_tnk]

いつもお世話になっております、パレード田中です。

システムバージョン2.6.1.2で構築し、2.6.1.4にアップデートしたサイトがあり、

お客様の方で、ブログ記事の更新を行っております。

ログイン画面よりログインした後、

作業をしようと画面を遷移した際にかなりの頻度で

ログアウトしてしまうという現象が出ております。

お客様のほとんどの端末で現象が再現されており、

単独でのログイン作業時に現象が確認されているため、

同アカウントでログインした際の強制ログアウトでは無いようです。

弊社からの環境では現象が確認できず、先方の環境で現象が確認できました。

環境はWindows7 Professionalで、ブラウザはIE11、Chromeが入っており、

両方のブラウザで現象が確認できました。

公開されているデモサイト（https://demo.a-blogcms.jp/）でも同様の現象が確認できました、

現象が出ている同じ端末でも、Wordpressなど他のシステムでは現象が確認できません。

原因が特定できず困っております。

御社で同じような現象の事例や、原因が特定できそうな確認方法・事項など

何かありましたらご教授いただきたいのですが。

どうぞよろしくお願いいたします。

[山本一道@アップルップル]

リンクをクリックしていてログアウトすることは、ほとんどないのではないかと思っておりますが、

複数タブを開いて作業をしているとログアウトすることはあります。

今のところ、思いつくこととしては、これくらいになります。

この手順で起こるというようなことがあれば、お知らせいただければ調査させていただきます。

[prd_tnk]

いつもお世話になっております、パレード田中です。

複数タブと言うのは、ログインした後のサイトを複数のタブで開いて作業ということでしょうか。

他のサイトのタブは開いておりましたが、現象が確認できたサイトに関しては、

ひとつのタブでしか作業していない状態です。

必ず発生するという感じではなく、作業していて保存の際に頻繁にログアウトされてしまうという感じでした。

ユニットの追加など、画面遷移がない部分での現象は確認できませんでした。

確認できた動作として、

ログイン後、新規エントリーを作成後保存し、再度作成したエントリーを編集後、

保存ボタンを押した際、ログアウトしログイン画面が表示される。

ログインし、管理画面への遷移ボタンを押した際、ログアウトしログイン画面が表示される。

ログインし、エントリーの編集ボタンを押した際、ログアウトされログイン画面が表示される。

ログインし、作成したばかりの下書きエントリーのリンクを押した際、

404 Not Foundと表示されログアウトされている。

エントリー作成時も、何度かログアウト、ログインを繰り返していると、

たまに成功してエントリーが保存される。

と言ったような感じでした。

ネットワーク環境などの影響も考えられるのでしょうか？

どうぞよろしくお願いいたします。

[伊藤淳]

お世話になっております。

何点か質問させてください。

・常時SSLなページでしょうか？

・添付画像にあるSEOチェックテンプレートを読み込んでいますでしょうか？

・ブラウザのキャッシュをクリアしてもダメでしょうか？

よろしくお願いいたします。

[prd_tnk]

お世話になっております。パレード田中です。

常時SSLではなく、通常のページになります。

ブラウザのキャッシュも解決にはなりませんでした。

2つ目の

＞添付画像にあるSEOチェックテンプレートを読み込んでいますでしょうか？

これはどういった事を確認すればよろしでしょうか？

どうぞよろしくお願いいたします。

[伊藤淳]

お世話になっております。

申し訳ございません。添付し忘れました。添付画像のパーツになります。

よろしくお願いいたします。

[prd_tnk]

お世話になっております、パレード田中です。

ありがとうございます、

添付確認いたしました。

画像のSEOチェックテンプレートは読み込んでおりません。

どうぞよろしくお願いいたします。

[伊藤淳]

お世話になっております。

ありがとうございます。ただ私たちも現象を１度も再現できておらず、原因がわからない状態です。

デモサイトでも再現したとなると、テンプレートの問題ではなく、関係ありそうなのはバージョンアップによるものだと思われます。

ただ一度も再現しない事をみると、ブラウザのキャッシュがなにか悪さをしている事が一番ありえそうです。

ブラウザのシークレッットモードでログインしてみてもダメでしょうか？

よろしくお願いいたします。

[伊藤淳]

あと申し訳ございません。

お使いのサーバーはどこをお使いでしょうか？

よろしくお願いいたします。

[prd_tnk]

お世話になっております、パレード田中です。

ブラウザのシークレットモードですが、

すみません、私が先方から戻ってきてしまっていますので、

確認に時間がかかってしまいます。弊社でも現象が再現できないため。。。

利用しているサーバはCPIのACEプランになります。

導入させていただいた先方様がそこそこの規模の企業様で

Firewallなどセキュリティがガッチリされている様で、

先方様の端末ほとんど全てにおいて現象が確認できるようなので、

ネットワーク関係が影響しているのかなと感じている状態です。

どうぞよろしくお願いいたします。

[伊藤淳]

お世話になっております。

情報ありがとうございます。

> 確認に時間がかかってしまいます。弊社でも現象が再現できないため。。。

承知しました。

再現ができないか引き続き検証を進めたいと思います。ご迷惑をおかけしてしまい申し訳ございません。

何か分かりましたらご連絡いたします。

よろしくお願いいたします。

[伊藤淳]

お世話になっております。

もう一点申し訳ございません。

CPI ACEですがWAFは有効になっていますでしょうか？

よろしくお願いいたします。

[prd_tnk]

お世話になっております、パレード田中です。

WAFの設定は有効になっておりました。

どうぞよろしくお願いいたします。

[伊藤淳]

お世話になっております。

ありがとうございます。引き続き調査を進めます。

よろしくお願いいたします。

[伊藤淳]

お世話になっております。

なんども申し訳ございません。メールで結構ですので再現するサイトを教えていただけないでしょうか？

in...@appleple.com 宛てにお願いいたします。

よろしくお願いいたします。

[prd_tnk]

お世話になっております、パレード田中です。

メールにてサイトアドレスをお送りしました。

どうぞよろしくお願いいたします。

[ミズノケイスケ]

お世話になっております。

a-blog cmsの管理画面で強制ログアウトしてしまうため、

ググっていたら、ここにたどり着きました。

ざっと読んだところ、パレード田中さんと同じ状況のように思います。

a-blog cmsバージョンは、2.6.1.4

サーバーは、Xserver（X10プラン）

サイトURLはhttp://www.anocomo.org/

です。

問題は解決していますでしょうか？

[伊藤淳]

お世話になっております。

残念ながら問題は解決していません。

再現する環境をいただけるようならば、調査ができますのでご検討いただけますでしょうか。

その際はメールでお問い合わせください。

よろしくお願いいたします。

[山本一道@アップルップル]

ミズノケイスケさまの件について皆さまにも情報を共有しておきます。

サイトをチェックしてみたところ、1ページに post_include 機能が利用されておりました。

この場合、タイミングによってセッションが維持できなくなる可能性があります。

post_include 部分をログイン時には、

<!-- BEGIN_MODULE Touch_Login -->
<!-- END_MODULE Touch_Login -->

で、囲んで機能しないようにするなどをお試しいただくようにアドバイスをさせていただきました。