# Вход в систему как другой пользователь в реальном времени

**URL:** https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698
**Category:** Support
**Created:** [30.Сентябрь.2024 15:41:00 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698 "2024-09-30T15:41:00Z")
**Posts on this page:** 20
**Page:** 1

<div class="post-metadata">

### Author: ![tsk](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tsk/32/101313_2.png) [@tsk](https://meta.discourse.org/u/tsk)
#### Post date: [30.Сентябрь.2024 15:41:00 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/1 "2024-09-30T15:41:00Z")

</div>

Привет

Несколько раз я оказывался залогиненным как другой пользователь прямо во время прокрутки темы.  
Каждый раз это был один и тот же пользователь.

У нас обоих есть права администратора.

В логах ничего нет.

---

<div class="post-metadata">

### Author: ![tsk](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tsk/32/101313_2.png) [@tsk](https://meta.discourse.org/u/tsk)
#### Post date: [30.Сентябрь.2024 15:42:41 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/2 "2024-09-30T15:42:41Z")

</div>

При втором размышлении я вспомнил случай, когда я вошёл в систему как другой пользователь, а не тот, о котором говорилось выше.

У этого пользователя нет прав администратора или модератора.

---

<div class="post-metadata">

### Author: ![tsk](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tsk/32/101313_2.png) [@tsk](https://meta.discourse.org/u/tsk)
#### Post date: [30.Сентябрь.2024 15:45:15 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/3 "2024-09-30T15:45:15Z")

</div>

Все случаи происходили в Firefox для мобильных устройств, Android 14 / Lineage 21

---

<div class="post-metadata">

### Author: ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [30.Сентябрь.2024 15:45:33 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/4 "2024-09-30T15:45:33Z")

</div>

Это происходит здесь? Или в вашем инстансе? Если вы сталкиваетесь с этим только в своём инстансе, рекомендую удалить все кастомные плагины и пересобрать.

Переношу в #Support, так как чётких шагов для воспроизведения нет.

---

<div class="post-metadata">

### Author: ![tsk](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tsk/32/101313_2.png) [@tsk](https://meta.discourse.org/u/tsk)
#### Post date: [30.Сентябрь.2024 15:46:23 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/5 "2024-09-30T15:46:23Z")

</div>

Это что-то вроде раз в две недели, а я не использую другие экземпляры Discourse, так что сказать не могу.

---

<div class="post-metadata">

### Author: ![tsk](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tsk/32/101313_2.png) [@tsk](https://meta.discourse.org/u/tsk)
#### Post date: [30.Сентябрь.2024 15:47:14 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/6 "2024-09-30T15:47:14Z")

</div>

> [@Falco](#):
>
> Или в вашем случае? Я

Да, именно этот.

---

<div class="post-metadata">

### Author: ![Adubs](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adubs/32/220003_2.png) [@Adubs](https://meta.discourse.org/u/Adubs)
#### Post date: [30.Сентябрь.2024 15:49:02 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/7 "2024-09-30T15:49:02Z")

</div>

Это происходит на запущенном мной экземпляре. Такое уже случается некоторое время. Насколько мне известно, это случается только с ним, и переход всегда осуществляется к одному и тому же пользователю.

 ![image](https://global.discourse-cdn.com/meta/original/4X/2/8/b/28b82cc9cbe17132f3bb033340f283e807a36751.jpeg)

Я проверил логи, чтобы убедиться, что он случайно не нажимает кнопку имперсонации, но не знаю, где ещё искать, чтобы разобраться в этом.

---

<div class="post-metadata">

### Author: ![Adubs](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adubs/32/220003_2.png) [@Adubs](https://meta.discourse.org/u/Adubs)
#### Post date: [30.Сентябрь.2024 15:54:34 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/8 "2024-09-30T15:54:34Z")

</div>

Используемые плагины:

 ![image](https://global.discourse-cdn.com/meta/original/4X/1/6/0/1602fc6b9a43035d7de51f845e042d863346b246.png)

---

<div class="post-metadata">

### Author: ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [30.Сентябрь.2024 15:54:52 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/9 "2024-09-30T15:54:52Z")

</div>

Если вы хотите найти и изолировать проблему:

- Удалите права администратора у обоих пользователей
- Выйдите из аккаунтов обоих пользователей на всех устройствах
- Сбросьте пароли обоих пользователей

Затем проверьте, сохраняется ли проблема.

---

<div class="post-metadata">

### Author: ![Adubs](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adubs/32/220003_2.png) [@Adubs](https://meta.discourse.org/u/Adubs)
#### Post date: [30.Сентябрь.2024 16:01:14 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/10 "2024-09-30T16:01:14Z")

</div>

Хорошо, учитывая, что это довольно редкое явление, какой будет следующий шаг, если это всё же произойдёт? В таком случае я хотел бы иметь возможность предоставить вам больше информации, чем просто «всё ещё не работает».

---

<div class="post-metadata">

### Author: ![Adubs](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adubs/32/220003_2.png) [@Adubs](https://meta.discourse.org/u/Adubs)
#### Post date: [30.Сентябрь.2024 16:03:49 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/11 "2024-09-30T16:03:49Z")

</div>

Я ошибался, думая, что это один пользователь, под которым он вошел в систему.

 ![image](https://global.discourse-cdn.com/meta/original/4X/2/e/f/2effd9b773dbb5d193753f183dc608858ebb71c2.jpeg)

Похоже, это происходит только тогда, когда он прокручивает страницу на мобильном устройстве с помощью Firefox.

---

<div class="post-metadata">

### Author: ![Heliosurge](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/heliosurge/32/571810_2.png) [@Heliosurge](https://meta.discourse.org/u/Heliosurge)
#### Post date: [30.Сентябрь.2024 16:13:46 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/12 "2024-09-30T16:13:46Z")

</div>

Вы знаете, делится ли его мобильный телефон? То есть используете ли вы тоже его устройство для доступа к вашему форуму?

И это происходит только с Firefox на Lineage OS?

---

<div class="post-metadata">

### Author: ![Adubs](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adubs/32/220003_2.png) [@Adubs](https://meta.discourse.org/u/Adubs)
#### Post date: [30.Сентябрь.2024 16:24:30 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/13 "2024-09-30T16:24:30Z")

</div>

Насколько мне известно, никто не предоставляет доступ к своим устройствам. Он находится в Канаде, а человек, в которого он превратился, живёт в Германии. Пользователь, в которого он «превратился» в данном случае, известен как владелец iPhone, тогда как он использует Android (OnePlus, насколько мне известно).

Возможно, дело в метке времени для их токена? Я не знаю, как Discourse генерирует токены пользователей. Команда timedatectl показывает точное время.

---

<div class="post-metadata">

### Author: ![Heliosurge](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/heliosurge/32/571810_2.png) [@Heliosurge](https://meta.discourse.org/u/Heliosurge)
#### Post date: [30.Сентябрь.2024 16:35:38 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/14 "2024-09-30T16:35:38Z")

</div>

Честно говоря, не уверен. Возможно, логирование консоли из браузера даст дополнительные детали.

Ты говорил, что изменение происходит при прокрутке?

Тот факт, что они находятся в разных странах, делает ситуацию очень интересной и необычной. Особенно учитывая, что они также используют разные мобильные платформы.

---

<div class="post-metadata">

### Author: ![Adubs](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adubs/32/220003_2.png) [@Adubs](https://meta.discourse.org/u/Adubs)
#### Post date: [30.Сентябрь.2024 16:42:23 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/15 "2024-09-30T16:42:23Z")

</div>

Я колебался сообщить об этой проблеме, поскольку она встречается довольно редко, и нам не удалось точно определить её причину. Также я сомневаюсь в работе обратного прокси-сервера, который я использую… но кажется невозможным отследить проблему, так как я не могу воспроизвести её самостоятельно.

---

<div class="post-metadata">

### Author: ![Heliosurge](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/heliosurge/32/571810_2.png) [@Heliosurge](https://meta.discourse.org/u/Heliosurge)
#### Post date: [30.Сентябрь.2024 16:53:31 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/16 "2024-09-30T16:53:31Z")

</div>

Что-то, что он, возможно, стоит попробовать. Я знаю, что Lineage OS — это Android без интеграции сервисов Google. Возможно, что-то в их программном стеке также может влиять на ситуацию.

Lineage OS, если не ошибаюсь, имеет опцию использования сервисов Google, таких как Play Store, и, предположительно, Chrome можно запустить в песочнице, чтобы избежать проблем с конфиденциальностью, связанных с платформой Google. Попробуйте использовать Chrome или браузер на его основе внутри песочницы.

Также может существовать версия браузера Chrome без интеграции сервисов Google.

---

<div class="post-metadata">

### Author: ![Adubs](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/adubs/32/220003_2.png) [@Adubs](https://meta.discourse.org/u/Adubs)
#### Post date: [30.Сентябрь.2024 17:03:30 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/17 "2024-09-30T17:03:30Z")

</div>

Я полагаю, у него всё ещё установлены GApps, поэтому это версия Firefox для мобильных устройств из Play Store. Я тоже на Lineage с Brave и не помню, чтобы такое случалось.

Я знаю, что некоторые упоминали, что это происходило и у других пользователей, но деталей не уверен, и знаю, что это случается именно с tsk.

Я попробую использовать FF Mobile, чтобы проверить, смогу ли воспроизвести проблему.

---

<div class="post-metadata">

### Author: ![cashmoneychris](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/cashmoneychris/32/450773_2.png) [@cashmoneychris](https://meta.discourse.org/u/cashmoneychris)
#### Post date: [30.Сентябрь.2024 18:28:44 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/18 "2024-09-30T18:28:44Z")

</div>

Существует пользователь, использующий Brave на Windows 10 и Brave Mobile на обычном старом Android, который столкнулся с этой проблемой.

Та же ситуация, что и у @tsk и @Adubs

---

<div class="post-metadata">

### Author: ![tsk](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tsk/32/101313_2.png) [@tsk](https://meta.discourse.org/u/tsk)
#### Post date: [30.Сентябрь.2024 18:34:06 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/19 "2024-09-30T18:34:06Z")

</div>

У меня установлены GApps, а Firefox был скачан из Play Маркета.

У меня стоит uBlock, и расширения для управления куки меня не интересуют.

Каждый раз это происходило при прокрутке и/или ответе в теме.

---

<div class="post-metadata">

### Author: ![tsk](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/tsk/32/101313_2.png) [@tsk](https://meta.discourse.org/u/tsk)
#### Post date: [29.Ноябрь.2024 23:00:39 UTC](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698/20 "2024-11-29T23:00:39Z")

</div>

Прошло уже некоторое время, но это случилось снова.

Я сменил пользователя в реальном времени, пока просматривал тему.  
Однако моя аватарка всё ещё отображалась в правом верхнем углу, и при нажатии на неё меня перекидывало на мой профиль, несмотря на то, что я был залогинен как другой пользователь.

Кажется, меня добавили в ту же сессию входа, что и у его устройства на Android.  
Другим пользователем в данном случае был Cekim.  
Он также был онлайн в момент инцидента, и система Discourse не одобрила наше нахождение в одной сессии, выдав предупреждение вроде «черновик уже открыт». Когда я проигнорировал это предупреждение и попытался опубликовать сообщение одновременно с ним, меня автоматически выкинуло из системы.

Сессии, обведённые на скриншотах, — это те, которые были затронуты в момент происшествия.  
Та, что помечена как «android chrome 4 mins», — это сессия, в которой мы оба были залогинены.

 ![markup_1000003376](https://global.discourse-cdn.com/meta/original/4X/a/e/0/ae0ebbc0f8db1845df6edad119e28a6123f2a168.jpeg)  
 ![markup_1000003377](https://global.discourse-cdn.com/meta/original/4X/1/0/9/1096cca03c1f85e62157cd6dd6869700b7223b5c.jpeg)

[Следующая страница](https://meta.discourse.org/t/logged-in-as-different-user-real-time/328698.md?page=2)
