Login dopo prima installazione

[Microchip]

Buongiorno,
ho appena effettuato una nuova installazione di FormaLMS 1.4.2

Dopo l'installazione, se vado nella pagina principale, mi chiede di loggarmi.
Inserisco i dati di login (quelli inseriti in fase di installazione), ma mi riporta sempre alla stessa pagina di login.

Ho provato a ripulire tutto e ricominciare da capo, ma purtroppo ottengo sempre lo stesso risultato.

Quello che ho notato è che se inserisco dei dati di login errati, mi appare il messaggio con l'errore.
Se li inserisco corretti, ricarica la pagina di login, ma non mi segnala username o password errate.

Che posso fare?

Grazie

[alberto]

puoi dirci almeno su che infrastruttura sei? (tipo di server, versione php, eccetera...)

[Microchip]

Ecco:

System Linux 3.2.0-4-amd64 #1 SMP Debian 3.2.65-1+deb7u2 x86_64
PHP Version 5.4.38-0+deb7u1
Apache Version Apache/2.2.22 (Debian)
MySQL 5.5.41

[alberto]

con queste versioni di php apache e mysql non abbiamo mai avuto problemi direi
Sul server non viene loggato nessun errore?

[Microchip]

Solo un warning, ripetuto 3 volte, che avviene a prescindere dall'azione di login, ma ogni volta che la pagina viene caricata:

Code: Select all

[Tue Feb 21 04:02:02 2017] [error] [client 10.21.33.154] PHP Warning:  ini_set(): A session is active. You cannot change the session module's ini settings at this time in /var/www/httpdocs/elearning/lib/lib.bootstrap.php on line 154, referer: https://cancellato.per.privacy/elearning/
[Tue Feb 21 04:02:10 2017] [error] [client 10.21.33.154] PHP Warning:  ini_set(): A session is active. You cannot change the session module's ini settings at this time in /var/www/httpdocs/elearning/lib/lib.bootstrap.php on line 154, referer: https://cancellato.per.privacy/elearning/
[Tue Feb 21 04:02:14 2017] [error] [client 10.21.33.154] PHP Warning:  ini_set(): A session is active. You cannot change the session module's ini settings at this time in /var/www/httpdocs/elearning/lib/lib.bootstrap.php on line 154, referer: https://cancellato.per.privacy/elearning/

[alberto]

non saprei, però il warning sembra legato a un problema con la sessione dell'utente che dovrebbe entrare
hai già provato senza protocolli di sicurezza https?

[Microchip]

veramente no, perchè non posso toglierli. E pure se potessi farlo per test, poi comunque senza il certificato, non potrei usarlo.
Però non ne vengo a capo, quindi quello che mi dispiace di più che devo abbandonare l'idea di usarlo e non mi va. Anche perchè altre applicazioni di e-learning non mi piacciono.

[max]

domanda stupida: se dici che l'installazione sta su una url con https, sei sicuro di aver impostato in configurazione che l'indirizzo della piattaforma sia preceduto da https? Magari è per quello che hai questi warning di sicurezza.

[Microchip]

Purtroppo è correttamente impostato in https in fase di installazione.
Anzi lo ha messo in automatico in maniera corretta.

Mi viene in mente una cosa però.
Non è che prima del primo accesso il sistema manda una mail che bisogna confermare?
Perchè purtroppo il sistema di invio di posta non è ancora configurato, quindi in questo momento le mail non partono.
Ad ogni modo dalla tabella utenti sul DB vedo ceh l'utente è attivo, che l'md5 della password è corretto e non è richiesto il cambio password forzato.

[max]

No, la mail da confermare vale in caso di utenti autoregistrati e in caso sia attiva l'autoregistrazione con double opt in.
Se stai cercando di entrare con l'utente superadmin che hai creato in fase di installazione non dovresti avere questo problema.
Il cambio password forzato interverrebbe dopo il login, quindi anche quello non c'entra.