<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=ISO-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [rt-users] browser issues / login</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>IE is not using rt_sid...Could this be why it is not using the cookie and logging RT users out.  Also the cookie expiration date is set to expire 1 hr prior to cookie creation, which is very strange (looking in ie cookie files).  At first I thought it might be that the RT was not set correct and was defaulting to gmt time, but after looking at the cookie log, and ticket time inside RT they both have the correct MST set.</FONT></P>

<P><FONT SIZE=2>Netscape (on same win2k machine as IE) is working perfectly.  Why would IE requests not have a   RT_SID being sent?  </FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>Cookie log from server:</FONT>
<BR><FONT SIZE=2>  </FONT>
<BR><FONT SIZE=2>6.9.4.2 - - [26/Jul/2003:13:02:51 -0700] "GET / HTTP/1.1" 200 1807 "-"</FONT>
<BR><FONT SIZE=2>6.9.4.2 - - [26/Jul/2003:13:02:51 -0700] "GET /NoAuth/webrt.css HTTP/1.1" 200 6945 "-"</FONT>
<BR>        <FONT SIZE=2>>this is IE/win2k ...no RT_SID being set....app doesn't work</FONT>
</P>

<P><FONT SIZE=2>6.9.4.9 - - [26/Jul/2003:13:03:13 -0700] "GET / HTTP/1.1" 200 1807 "-"</FONT>
<BR><FONT SIZE=2>6.9.4.9 - - [26/Jul/2003:13:03:13 -0700] "GET /NoAuth/webrt.css HTTP/1.1" 200 6945 "RT_SID=244715174cdaf76da1e898975554db56"</FONT></P>

<P>        <FONT SIZE=2>>this is opera/linux....browse from server....RT_sid is set....app works</FONT>
</P>

<P><FONT SIZE=2>6.9.4.2 - - [26/Jul/2003:13:04:52 -0700] "GET / HTTP/1.1" 200 1807 "-"</FONT>
<BR><FONT SIZE=2>6.9.4.2 - - [26/Jul/2003:13:04:52 -0700] "GET /NoAuth/webrt.css HTTP/1.1" 200 6945 "RT_SID=43d4875e1daecbc21b72c03d6858fa07"</FONT></P>

<P>        <FONT SIZE=2>>this is netscape/win2k....RT_sid being set....app works</FONT>
</P>
<BR>
<BR>
<BR>
<BR>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Matthias Leisi [<A HREF="mailto:matthias@astrum.ch">mailto:matthias@astrum.ch</A>]</FONT>
<BR><FONT SIZE=2>Sent: Saturday, July 26, 2003 12:58 AM</FONT>
<BR><FONT SIZE=2>To: rt-users@lists.fsck.com</FONT>
<BR><FONT SIZE=2>Subject: Re: [rt-users] browser issues / login</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>> Sniffing beyond conceptional functionality is something I know little </FONT>
<BR><FONT SIZE=2>> about....Could you tell me the best steps to go about this or point me </FONT>
<BR><FONT SIZE=2>> out in the right direction to find out more info.  The only thing I know </FONT>
<BR><FONT SIZE=2>> for sure is that this prob is isolated to rt logins; </FONT>
</P>

<P><FONT SIZE=2>You can log all cookies being sent to your Apache with a CustomLog entry </FONT>
<BR><FONT SIZE=2>in httpd.conf, e.g.:</FONT>
</P>

<P><FONT SIZE=2>LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Cookie}i\"  " combined</FONT>
<BR><FONT SIZE=2>CustomLog logs/cookie.log combined</FONT>
</P>

<P><FONT SIZE=2>(see <A HREF="http://httpd.apache.org/docs/mod/mod_log_config.html" TARGET="_blank">http://httpd.apache.org/docs/mod/mod_log_config.html</A>)</FONT>
</P>

<P><FONT SIZE=2>Of course, this does not cover the client side. With Mozilla, you could </FONT>
<BR><FONT SIZE=2>use the LiveHTTPHeader extension; IIRC there is something similar for IE.</FONT>
</P>

<P><FONT SIZE=2>-- Matthias</FONT>
</P>

<P><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>rt-users mailing list</FONT>
<BR><FONT SIZE=2>rt-users@lists.fsck.com</FONT>
<BR><FONT SIZE=2><A HREF="http://lists.fsck.com/mailman/listinfo/rt-users" TARGET="_blank">http://lists.fsck.com/mailman/listinfo/rt-users</A></FONT>
</P>

<P><FONT SIZE=2>Have you read the FAQ? The RT FAQ Manager lives at <A HREF="http://fsck.com/rtfm" TARGET="_blank">http://fsck.com/rtfm</A></FONT>
</P>

</BODY>
</HTML>