doc/bugs/logout_in_ikiwiki.mdwn

   1 It looks like there is no way to logout of ikiwiki at present, meaning that if you edit the ikiwiki in, say, a cybercafe, the cookie remains... is there some other security mechanism in place that can check for authorization, or should I hack in a logout routine into ikiwiki.cgi?
   2
   3 > Click on "Preferences". There is a logout button there. --liw
   4
   5 > It would be nice if it were not buried there, but putting it on the
   6 > action bar statically would be confusing. The best approach might be to
   7 > use javascript. --[[Joey]]
   8
   9
  10 >> I agree that javascript seems to be a solution, but my brain falls
  11 >> off the end of the world while looking at ways to manipulate the DOM.
  12 >> (I'd argue also in favor of the openid_provider cookie expiring
  13 >>  in less time than it does now, and being session based)
  14
  15 >>> (The `openid_provider` cookie is purely a convenience cookie to
  16 >>> auto-select the user's openid provider the next time they log
  17 >>> in. As such, it cannot be a session cookie. It does not provide any
  18 >>> personally-identifying information so it should not really matter
  19 >>> when it expires.) --[[Joey]]
  20
  21 >> It would be nice to move navigational elements to the upper right corner
  22 >> of the page...
  23
  24 >> I have two kinds of pages (wiki and blog), and three classes of users
  25
  26 >> anonymous users - display things like login, help, and recentchanges,
  27
  28 >> non-admin users - on a per subdir basis (blog and !blog) display
  29 >> logout, help, recentchanges, edit, comment
  30
  31 >> admin users - logout, help, recentchanges, edit, comment, etc