problema login

tovilio

Salve a tutti.
Ho un problema.
Ho installato openstamanager 2.4.2 nella sottocartella di un sito internet www.miosito/gestionale/
L'installazione sembra essere andata a buon fine. Però quando inserisco username e pass nella schermata di login si carica una pagina bianca che ha per url www.miosito/gestionale/?op=login
Non capisco perché.
Qualcuno sa darmi una dritta?
Grazie in anticipo a chi vorrà aiutarmi.

dasc3er

Ciao tovillo,
Potresti provare a disattivare la protezione CSRF dal file config.inc.php?

$disableCSRF = true;

Se il problema non si risolve, potresti condividere i contenuti della cartella logs/?

enzopa

E' capitato anche a me (sia con la 2.4.2 che con la 2.4.3) su Aruba.
Praticamente basta che dopo il login togli ?op=login dalla url e funziona tutto.
Ciao
Enzo

tovilio

Grazie per le vostre risposte.
Ho provato a cancellare ?op=login ma mi torna alla schermata di inserimento delle credenziali.
Il $disableCSRF era già impostato su false. Ho fatto anche la prova di metterlo a true, ma niente.
Mi sono accorto che dopo aver inserito le credenziali la pagina che compare non è proprio bianca. In alto a sinistra c'è un punto.
Può aiutare come indizio?
Grazie.

dasc3er

dasc3er wrote:
Se il problema non si risolve, potresti condividere i contenuti della cartella logs/?

tovilio

Allora, nella cartella logs ci sono due files.

Il primo si chiama 12-2018 e recita così:

{"HOST":"www.miosito.com","REQUEST_URI":"\/gestionale\/index.php","requestType":"POST","cookie":{"PHPSESSID":"4500462c46bc4f164f5ed5c75a3d05d6","csrfp_token":"f27bdd25e7","ga":"GA1.2.1491720357.1542562397","cookieAcceptanceCookie":"accepted"},"timestamp":1544467209,"message":"OWASP CSRF PROTECTOR VALIDATION FAILURE"}
{"HOST":"www.miosito.com","REQUEST_URI":"\/gestionale\/?action=updateconfig&firstuse=true","requestType":"POST","cookie":{"PHPSESSID":"4500462c46bc4f164f5ed5c75a3d05d6","csrfp_token":"f27bdd25e7","ga":"GA1.2.1491720357.1542562397","cookieAcceptanceCookie":"accepted"},"timestamp":1544467343,"message":"OWASP CSRF PROTECTOR VALIDATION FAILURE"}
{"HOST":"www.miosito.com","REQUEST_URI":"\/gestionale\/index.php","requestType":"POST","cookie":{"PHPSESSID":"4500462c46bc4f164f5ed5c75a3d05d6","csrfp_token":"b15987dc3f","ga":"GA1.2.1491720357.1542562397","cookieAcceptanceCookie":"accepted"},"timestamp":1544483018,"message":"OWASP CSRF PROTECTOR VALIDATION FAILURE"}

{"HOST":"www.miosito.com","REQUEST_URI":"\/gestionale\/index.php","requestType":"POST","cookie":{"PHPSESSID":"4500462c46bc4f164f5ed5c75a3d05d6","csrfp_token":"b15987dc3f","_ga":"GA1.2.1491720357.1542562397","cookieAcceptanceCookie":"accepted"},"timestamp":1544483146,"message":"OWASP CSRF PROTECTOR VALIDATION FAILURE"}

E, effettivamente ci sono riferimenti al CSRF...

Il secondo si chiama error e recita così:

[2018-12-10 22:13:57] Logs.ERROR: SQLSTATE[HY000] [2005] Unknown MySQL server host 'lòocalhost' (-2) - Errore durante la connessione al database
{"url":"/gestionale/?action=updateconfig&firstuse=true","ip":"93.34.132.179","http_method":"POST","server":"www.miosito.com","referrer":"http://www.miosito.com/gestionale/","unique_id":"XA7XFZ6iNu7YT7phaj5xzQAAABA","uid":"2203da6"}
[2018-12-11 00:00:34] Logs.ERROR: SQLSTATE[28000] [1045] Access denied for user 'utente_creatorefatture'@'localhost' (using password: YES) - Errore durante la connessione al database
{"url":"/gestionale/","ip":"93.34.132.179","http_method":"GET","server":"www.miosito.com","referrer":null,"unique_id":"XA7wERwrOdaFjndsghLBZwAAAA8","uid":"969d5aa"}
[2018-12-11 00:00:34] Logs.ERROR: SQLSTATE[28000] [1045] Access denied for user 'utente_creatorefatture'@'localhost' (using password: YES) - Errore durante la connessione al database
{"url":"/gestionale/","ip":"93.34.132.179","http_method":"GET","server":"www.miosito.com","referrer":null,"unique_id":"XA7wERwrOdaFjndsghLBZwAAAA8","uid":"969d5aa"}
[2018-12-11 00:00:42] Logs.ERROR: SQLSTATE[28000] [1045] Access denied for user 'utente_creatorefatture'@'localhost' (using password: YES) - Errore durante la connessione al database
{"url":"/gestionale/index.php","ip":"93.34.132.179","http_method":"GET","server":"www.miosito.com","referrer":"https://www.miosito.com/gestionale/","unique_id":"XA7wGVQEIHChF2vuiXO8igAAAA8","uid":"1be317d"}
[2018-12-11 00:00:42] Logs.ERROR: SQLSTATE[28000] [1045] Access denied for user 'utente_creatorefatture'@'localhost' (using password: YES) - Errore durante la connessione al database

{"url":"/gestionale/index.php","ip":"93.34.132.179","http_method":"GET","server":"www.miosito.com","referrer":"https://www.miosito.com/gestionale/","unique_id":"XA7wGVQEIHChF2vuiXO8igAAAA8","uid":"1be317d"}

dasc3er

Sembra che l'utente di accesso al database abbiamo avuto dei problemi di permessi...
Li hai risolti?

tovilio

Sì, quelli sì.

tovilio

Quindi non c'è soluzione? :-(

fabiop82

ciao tovilio
posso chiedere su quale hosting riscontri questo problema?

hai già controllato i requisiti minimi richiesti ?
https://github.com/devcode-it/openstamanager#requisiti