Мой клиент жалуется на то, что она публикует форму и получает доступ к ее логину. У меня есть следующий код в app/config/core.php
:
Configure::write('Session.timeout', '12000');
Configure::write('Security.level', 'low');
Сеансы должны длиться 1000 часов с этими настройками, верно? Так что же еще происходит?
Я понимаю, что клиент может сообщать мне об ошибке неправильно и что могут быть и другие факторы, но я даже не знаю, о чем ее спросить.