doc/bugs/login_page_should_note_cookie_requirement.mdwn

   1 At the moment, you go through the login shuffle and then are told that cookies are needed, so you lose all your data and login again.  It would be much slicker to note by the edit link, or at least on the login page, that cookies are required.
   2
   3 > Hmm, it seems to me to be fairly obvious, since the vast majority of
   4 > websites that have a login require cookies. Such warnings used to be
   5 > common, but few sites bother with them anymore. --[[Joey]]
   6
   7 Even better would be to only display the cookie note as a warning if the login page doesn't receive a session cookie.
   8
   9 > I considered doing this before, but it would require running the cgi once
  10 > to attempt to set the cookie and then redirecting to the cgi a second
  11 > time to check if it took, which is both complicated and probably would
  12 > look bad.
  13
  14 Best of all would be to use URL-based or hidden-field-based session tokens if cookies are not permitted.
  15
  16 > This is not very doable since most of the pages the user browses are
  17 > static pages in a static location.