Depuis plusieurs jours, parce que j’avais fait des modifications pour améliorer la sécurité de gayattitude, on recevait des mails réguliers de la part d’inscrits qui n’arrivaient plus à se connecter.

Pas moyen de trouver le bug, pas moyen de le reproduire chez nous, ni sur Mozilla ni sur Explorer. La plupart de ceux qui avaient ce problème se connectaient par l’interface d’AOL et je n’avais pas tellement perdu de temps pour me dire que, bah, tant pis, c’est de la merde, AOL, alors si ça ne marche pas dessus ça veut dire que mon site est tellement bien que leur navigateur en perd ses boulons, ce qui est à la limite d’être un compliment. Je vois des compliments où je veux, moi, d’abord.

Et puis, aujourd’hui, j’ai eu une révélation. Je suis connecté sur AOL. J’ai l’interface d’AOL qui tourne en permanence, c’est la première icône en partant de la gauche de mon dock. Il est là, ce browser idiot. Je peux tester, reproduire le bug et voir d’où il vient.

Une heure plus tard, ça y est, le bug est corrigé. (Et le site est désormais interdit à ceux qui désactivent les cookies, ce que je trouve dommage, mais il faut croire que c’est à peu près inévitable.) Je ne sais pas si c’est très mal ou très bien, mais mes modifications de sécurité testaient l’adresse IP du visiteur pour vérifier que c’était bien lui qui avait entré son mot de passe. Je suis peut-être un peu niais, mais je trouve ça logique, moi, de vérifier l’IP pour dire si c’est bien la même personne au bout du fil. Bah non, faut pas, ça ne marche pas. Parce que, quand on passe par le navigateur inclus dans AOL (ce qui est une drôle d’idée, considérant à quel point l’interface est mal foutue, mais bon…), on passe par un proxy. Enfin, ça, ce n’est pas très original. Ce qui l’est plus, c’est qu’à chaque page vue on passe par un proxy différent, ce qui veut dire qu’à chaque fois l’adresse IP vue par le serveur est différente.

Magique.

Il me semble que tous les scripts de stats considèrent qu’une adresse IP équivaut à un visiteur unique, alors méfiez-vous : si vous avez beaucoup d’AOLiens parmi vos lecteurs, il se peut que vos stats soient démultipliées par leur système bâtard et mal élevé. Saleté d’AOL. Enfin, ça, ce n’est pas franchement une nouveauté.