強制ログアウトについて.（IPアドレス編）

[Shinobu Tsutsui]

いつもお世話になっております。

a-blog cmsを導入したお客様から、

管理画面にログインしても数十秒で

強制ログアウトされることがあるとお問い合わせがありました。

フォーラムの過去ログ拝見して、

WAFはOFFになっていること

Post Includeは使用していないことを確認しております。

ログを確認すると、

IPアドレスが xxx.xxx.xxx.102 と xxx.xxx.xxx.98 で頻繁に変わっており、

これにより強制ログアウトされているのではないかと考えております。

（VPNなどでつなぐと、ログアウトされるため）

そこで２点質問です。

・IPアドレスが変わると、ログアウトする仕様になっておりますでしょうか。

・IPアドレスが変わっても、ログイン状態を維持する方法はございますでしょうか。

ご確認のほどよろしくお願い申し上げます。

a-blog cms のバージョン:   2.6.0.1

php のバージョン:   5.5.27

レンタルサーバー:   CPI ACE 01

再現ブラウザ:   Google Chrome 58

[伊藤淳]

いつもお世話になっております。

以下お答えします。

> IPアドレスが変わると、ログアウトする仕様になっておりますでしょうか。

はい。IPアドレスが変わるとセッションが切れる仕様になっております。

> IPアドレスが変わっても、ログイン状態を維持する方法はございますでしょうか。

無制限ユーザーライセンスでしたら、同一アカウントで同時ログインできるオプションがあり、そちらのオプションを有効にすると、IPアドレスが変わってもセッションがきれないようになります。

config.system.yaml に same_login_enable : on

ただやりすぎ感はありますので、将来バージョンでIPアドレスが変わってもセッションが切れないようにするオプションの検討をしたいと思います。

以上になります。

よろしくお願いいたします。

[Shinobu Tsutsui]

ご回答ありがとうございました！

IPアドレスが変わるとセッションが切れる仕様とのこと、承知しました。

お客様のネットワークの問題かと思いますので、そちらにも調査を依頼しておりますが、

解決が難しい場合は無期限ユーザライセンスの購入を検討させていただきます。

ぜひオプションご検討いただけますと幸いです。

よろしくお願い申し上げます。

[Shinobu Tsutsui]

いつもお世話になっております、筒井です。

IPアドレスが変わってもセッションが切れないようにするオプションを

将来バージョンでご検討いただけるとのことでしたが、

最新バージョン（2.8.31）でも変わりないでしょうか。

別のお客様でも同様の現象が出てきてしまい少々困っております・・

「自分が悪いのかな」「こんなものなのかな」と我慢して使っていることが多く

問題の発覚が納品後であることが多くライセンスの追加もしにくい状態です。

取り急ぎ same_login_enable : on にしてみました。

よろしくお願い申し上げます。

[伊藤淳]

お世話になっております。伊藤です。

IPアドレスが変わってもセッションが切れないようにするオプションを

将来バージョンでご検討いただけるとのことでしたが、

最新バージョン（2.8.31）でも変わりないでしょうか。

遅れており申し訳ございません。検討の結果、Ver. 2.9 で実装されることとなりました。

申し訳ございませんがもうしばらくお待ちいただけますでしょうか。Ver. 2.9 は 9月末リリース予定です。

よろしくお願いいたします。 

[Shinobu Tsutsui]

伊藤様

お世話になっております、筒井です。

早速ご回答いただきありがとうございます！

また、Ver.2.9 で実装いただけるとのこと、大変助かります！

リリースを待ちたいと思います。

よろしくお願い申し上げます。