Здравствуйте. Ситуация такая:
Составил заказ, из личного кабинета не выходил. Отправил другу ссылку на магазин. Он зашел, туда первый раз, и оказался уже авторизованным под моей учеткой.
У нас одна организация, и внешний IP - общий, т.е. это не очень чревато.
Но, по крайней мере, у нас в городе, ситуация такая, что благодаря одному известному провайдеру все сидят на адресах из одного пула, и они почти всегда совпадают, что видно на примере depositfiles (типа с вашего ip уже идет скачивание).
И вот тут, повторение такой ситуации достаточно сильно беспокоит (например, возможность изменить чужой заказ, или контактные данные).
На первый взгляд, система авторизации магазина не оставляет куки и соответственно их не проверяет потом, что позволяет зайти под чужим пользователем (с другого компьютера) но с такого же ip-шника.
Успокойте меня, пожалуйста, если это не так.
p.s. возможно это стоило написать в личку, но непонятно кому.
