Ulogin ru не работает

Сервис uLogin отправляет данные из форм (почта, телефон) на сторонний сайт и молчит об этом

Привет сообщество. Это моя первая запись, пусть она и не совсем длинная — но важный посыл в заголовке.

Есть такой сервис для авторизации через соцсети — uLogin. Разработчики выпустили много бесплатных плагинов под различные CMS и вот он — сыр в мышеловке.

Видно дела пошли не очень и пользователи начали замечать, что сервис подгружает странные скрипты при работе модуля. Я проводя аудит своего сайта — заметил что грузится counter.yadro.ru несколько раз. В общей сложности, при загрузке страницы, они загружали 18 ресурсов (js, css, прочие запросы) — это много для моего проекта у которого всего 47 запросов. А их сервис добавляет еще 18, включая запросы к сторонним сайтам.

Вот их ответ в декабре 17-го:

Там есть запросы на наш счетчик ли.ру и на наш сайт. Партнерские запросы были ранее, но мы их окончательно убрали несколько месяцев назад.

— но они слукавили — запрос к x01.aidata.io они отправляли:

И на ресурсе не последовало ответа никому.

Так что это такое этот aidata.io? Это платформа управления данными для программного маркетинга. Так себя этот сервис называет. Но зачем он мне? Да, я знаю: что виджеты социальных сетей, кнопки поделиться, счетчики поисковых систем — все они с нашего сайта собирают данные. Но они отправляют данные к себе. Они используют свои, проверенные скрипты — третья сторона не вмешается в работу скрипта. А uLogin подключает третью сторону и мне, как владельцу сайта не говорит об этом. Это честно? Я думаю нет. Против ли я? Конечно против.

С 25 мая 2018 года вступил в силу общий регламент по защите персональных данных Европейского союза: Data Protection Regulation (GDPR) и в РФ, ранее — №152-ФЗ «О персональных данных» — а uLogin не уведомляет моих посетителей сайта. Я и сам не знал что данные собираются — как я ответил бы на этот вопрос если ко мне постучались в дверь? Я не контролировал свой сайт.

Поверить им стоило, что они окончательно убрали трекинг? Я поверил.

24 января 2018-го я обратил внимание на ошибки в консоли сайта:

и тут же забил тревогу. Списался по почте с командой uLogin — ответ:

Это скрипт-трекер от нашего партнера.

Вот это поворот! Чуть больше месяца назад они меня заверили что убрали подобное.

А между тем в интернете, на площадке reformal, происходило движение в теме. Я не знаю правил публикаций — позволяют вставить ссылку? Но я рискну: тема от 28 декабря 2017-го

Там и я написал и выложил для светлых голов содержимое подключаемого скрипта.
В теме отвечал Иван Пшеницын — и он очень удивлялся — «как же так может происходить». В конце марта он последний раз появился в теме и бросил своих клиентов, что доверили им свои сайты — на произвол судьбы.

И даже в мае 2018-го в тему поступали новые комментаторы, в конце апреля пользователь с ником Maxim, опубликовал видео — как скрипт из формы на сайте, на совсем сторонний сайт отправляет пользовательские персональные данные (номер телефона).

Месяц назад тему подняли в официальном форуме поддержки вордпресс плагина — два человека пожаловались на утечку. Официального ответа там не было.

Стоит ли доверять команде сервиса, которые утверждали в почтовой переписке, что они убрали партнерские запросы, а продолжают подсовывать «троянских коней» на наши сайты? Если они дают возможность третьей стороне грузить бесконтрольно на наши сайты любой js, то что они захотят (эти третьи лица) — правильно ли это? Безопасно ли это? Законно ли это?

Эту запись я публикую — т.к. от команды сервиса uLogin не получил должного ответа.

p.s. при установке WordPress плагина от uLogin не требуется регистрация на их сервисе. А это значит что пользовательское соглашение, что они разместили на своем сайте — не имеет юридической силы.

Если у вас есть идеи и мысли по поводу данного продукта и сложившейся ситуации — добро пожаловать в комментарии.

upd. 2018-06-05 — Вчера я написал письмо службе безопасности вордпресс. Они отреагировали (но к сожалению ответ мне по почте пока не прислали) — плагин в официальном репозитории вордпресса недоступен для скачивания. Посетителя встречает такая надпись:

Или разбираются в вопросе, или дали время команде uLogin на устранение такого поведения.

Источник

Drupal Русскоязычное сообщество

Установил модули realname-7.x-1.1 и ulogin-7.x-1.10. Дал права неавторизованному пользователю на uLogin, проверяю.
Кнопки соцсетей над формой ввода появились. Нажимаю, прохожу аутентификацию в соцсети, даю разрешение на запрос данных — окно uLogin закрывается и редиректит меня на главную страницу. По идее я должен уже войти, но всё остается по старому! Пустая форма для ввода логина и пароля на своем обычном месте, и никаких признаков удачной авторизации! И сообщений об ошибках тоже никаких. Даже базу полистал — никакого нового пользователя не создано!
В чем там дело?

Больше никаких идей? Придется искать какой-то другой модуль.

• Drupal7
• ulogin
• Предлагаю решение
• Решение проблем

• Блог
• Войдите или зарегистрируйтесь, чтобы отправлять комментарии

Комментарии

Поигрался — зарегался и залогинился. никаких проблем. Дай базу полистать?

со всех аккаунтов заходит а после вконтактика
Notice: Undefined property: stdClass::$uid in profile_tokens() (line 1214 of /var/www/vhosts/upkommunalnik.by/httpdocs/sites/all/modules/token/token.tokens.inc).
Notice: Undefined index: profile_born in profile_save_profile() (line 266 of /var/www/vhosts/upkommunalnik.by/httpdocs/modules/profile/profile.module).

Поигрался — зарегался и залогинился.

Попробовал с другого компьютера — не регистрирует! Google Chrome, пробовал вход для одноклассников, контакта, фейсбука, гугла. Просто запрашивает разрешения, потом недостающие поля, «мигает» и. Оставляет «под дверью». На сайт с новой учеткой не входит, да и самой собстно учетки не заметно чтобы создавалась

Источник

Drupal Русскоязычное сообщество

Здравствуйте, помогите кто может.
Не работает авторизация через соцсети с помощью модуля ulogin.
Локально на денвере — все прекрасно работает, перенес на хостинг — тупо не хочет авторизировать. Кешь чистил, модуль удалял и наново ставил.
Посмотреть можно тут — 1.sarios.ru
Может у кого были похожие проблемы?

А да еще редиректит сюда ulogin?destination=node — и пишет — У вас нет доступа к этой странице.

• Drupal6
• ulogin
• Есть вопрос
• Решение проблем

• Блог
• Войдите или зарегистрируйтесь, чтобы отправлять комментарии

Комментарии

Права на использование ulogin есть?

Есть и на ulogin и на realname — ща пытаюсь удалить еще realname,ulogin а потом по очереди все наново поставить.
Стоп — права это всмысле? (типа лицензии или всмысле настроек прав доступа анонимных пользователей?)

Стоп — права это всмысле? (типа лицензии или всмысле настроек прав доступа анонимных пользователей?)

Installation and Setup

Download, unpack and enable as any other Drupal module (Drupal 6 version depends on Realname module)
Configure uLogin settings at D7: ‘admin/config/people/ulogin’ or D6: ‘admin/settings/ulogin’
Give permission to use uLogin to ‘anonymous user’ role (so that they can login using uLogin)

Так это все понятно права выставлял. Тут еще нашел на сайте http://ulogin.ru/rules.html
Пользовательское соглашение.

2.1. Для приобретения доступа к Продуктам нужно пройти регистрацию в согласии с установленной формой и получить API-ключ. Компания оставляет за собой право по личному усмотрению отказывать в использовании Продуктов, не объясняя причин.

Вот и задумался, может когда сайт стал на реальный домен оно и не работает так как нет ключа?

оно и не работает так как нет ключа?

Интересно. надо бы улучшить логирование ошибок, но не знаю, когда у меня теперь руки до юлогина доберутся, тем более до версии под 6ку.

Ищите в другом проблему. У меня все прекрасно работает

• Войдите или зарегистрируйтесь, чтобы отправлять комментарии

а какая связь между ulogin.ru и модулем?
котлеты отдельно, мухи отдельно

А разве модуль ulogin — не идет через сервис ulogin.ru? (это не их продукт?)

• Войдите или зарегистрируйтесь, чтобы отправлять комментарии

Через сервис идёт, но модуль (который вот тут — https://drupal.org/project/ulogin) — это моя работа.

• Войдите или зарегистрируйтесь, чтобы отправлять комментарии

duozersk — Спасибо, вещь очень полезная и нужная. Скачивал именно от туда ( https://drupal.org/project/ulogin). Единственный вопрос — правильно ли я понял, модуль в любом случае использует сервис ulogin.ru (он на нем основан). При использовании модуля как-то регистрироваться, брать ключь на ulogin.ru не нужно?

• Войдите или зарегистрируйтесь, чтобы отправлять комментарии

При использовании модуля как-то регистрироваться, брать ключь на ulogin.ru не нужно?

Понял правильно (использует сервис), регистрироваться и брать какие-либо ключи не нужно.

Поставил чистый drupal + realname + ulogin = та же самая проблема. Подозрения на хостинг. Какие может могут быть подводные камни с хостингом?

а что именно происходит в процессе?
вывелись кнопки на странице авторизации, потом вы входите через контакт, и что происходит дальше?

Кнопки есть, нажимаешь — появляется дополнительное окно (может запросить дополнительные данные — взависимости от соцсети) дополнительное окно закрывается, потом спустя какое то время сайт редиректит на ulogin?destination=node — а сама страница пишет
У вас нет доступа к этой странице.

во-первых, что-то долго ждешь.
во-вторых, зайдите в сайт/admin/settings/ulogin? там есть строка «Переадресация после входа» что у вас там?
Попробуйте оставить поле пустым или же написать какую-то существующую страницу. Обратите внимание, что у авторизированого пользователя должен быть доступ к этой странице. Его поставьте в «Правах доступа»

там у вас вроде только с правами и проблема. Ставьте для авторизированого пользователя доступ к содержимому сайта

Вика, спасибо за желание помочь, ты ошибаешься — проблема у него не в правах.

Alextr, обнови модуль на снэпшот отсюда — http://drupalcode.org/project/ulogin.git/commit/3dc2c09 Прямая ссылка на архив с модулем — http://drupalcode.org/project/ulogin.git/snapshot/3dc2c09.tar.gz
Потом воспроизведи ошибку и посмотри, что вывелось в журнал — admin/reports/dblog — с типом ulogin — копируй и вставляй сюда, будем разбираться.

Проблема в том что авторизации то нет. Это и есть основная проблема. С остальным я думаю можно разобраться потом. Самое главное локально на денвере все прекрасно работает, а ставлю на хостинг — все авторизация соцсетей не работает. Вот тут и вопрос или хостинг виной или может быть права на какую то папку поставить нада.

да, авторизация не происходит, ну тебе лучше поможет

так то он «создатель», так сказать)

Немного поковырял код модуля, есть подозрение что не работает
$data = drupal_http_request(‘http://ulogin.ru/token.php?token=’ . $_POST[‘token’] . ‘&host=’ . $_SERVER[‘HTTP_HOST’]);

Тоесть функция drupal_http_request

Верно накопал Она основана на fsockopen — http://php.net/fsockopen — пиши хостеру, спрашивай, почему оно не работает.

Немного полазив по интернету вычитал:

Модуль использует функцию drupal_http_request — Функция работает через сокеты. Ваш PHP, судя по всему, не поддерживает транспорт по SSL.

Всетаки получается модуль не работает из-за хостинга. Точнее из-за конфигурации PHP на хостинге?

Всем спасибо за участие, так как сайт будет ставится на другой хостинг то проблема временно отпадает. По результатам отпишусь. Может кому будет полезно.

Особая благодарность duozersk.

Поставил на другой хостинг, все заработало как часики.

Аналогичный случай:
«еще редиректит сюда ulogin?destination=node — и пишет — У вас нет доступа к этой странице.»

Дополнение: хостинг openssl поддерживает.

—
В Друпале пока новичок. Сижу, курю эту тему.
Спасибо.

При назначении прав (аноним и авторизованный пользователь) uLogin и RealName выскочила ошибка.
Сижу, курю дальше.

Покурил, разобрался. При переносе на хостинг хвосты в настройках надо было подчищать
Вопрос закрыт.
Спасибо.

• Войдите или зарегистрируйтесь, чтобы отправлять комментарии

Трекер

Вернуть стандартное меню к заводским настройкам

Лишние link rel на страницах термина.

Почему возникают такие ошибки при добавлении модуля через ftp?

Обновлённый модуль quote для цитирования

Ищу удалённую работу за 40 руб в час. Живу под Калининградом.

Сделать из простого списка выпадающий на js для Drupal 8

Стартовая страница вместо главной с кнопкой перехода на Drupal 8

CRM на Drupal

Ищу проф. программера со знанием английского

Улучшение сайта

Новые материалы

Вернуть стандартное меню к заводским настройкам

Лишние link rel на страницах термина.

Сделать из простого списка выпадающий на js для Drupal 8

Стартовая страница вместо главной с кнопкой перехода на Drupal 8

Поиск на странице

Почему возникают такие ошибки при добавлении модуля через ftp?

Как получить значения поля «Текст (список)»?

Ограничение на общее количество полей сущностей Drupal 9.1

Сформировать массив в hook

Переезд с Друпал 7-ки на 9-ку

На развитие drupal.ru

Ваша финансовая помощь дает нам возможность оплачивать хостинг и поддерживать стабильную работу сайта. Благодарим за поддержку!

Источник