Sobre l'actualització

[paumarti]

Hola,
la setmana passada el col.lectiu que ens gestiona el servidor on tenim l'Aixada va fer varies actualitzacions, i potser la més important és que ens

• van actualitzar el PHP de 7.0 a. 7.3, i
• hi van activar les proteccions CSP (https://en.wikipedia.org/wiki/Content_Security_Policy) i SOP ( https://en.wikipedia.org/wiki/Same-origin_policy), dirigides generalment a protegir els usuaris.

El resultat va ser que l'Aixada petava. I petava en el sentit que a la pantalla de login hi sortien visibles "trossos de codi" (que no entenem), un login addicional demanant un email, i finalment el login normal, on en posar-hi un usuari i contrasenya correcte, no entrava. Vam deshabilitar les proteccions, i el sistema ha tornat a funcionar. De fet vam provar altres coses com degradar altre cop el PHP, etc. Però finalment va quedar clar que eren les proteccions de seguretat.

Us ho explico per si algú s'ha trobat amb el mateix escenari, i ho ha pogut arreglar, doncs que si pot, ho comparteixi. Moltes gràcies.