Sergan Потому что сейчас я зашел на сайт с компьютера, на котором никогда не настраивал автоматический вход -- и был уже залогинен!
Может, это потому, что прошлый раз ты закрыл окно journals, а не воспользовался ссылкой "выйти"? У меня вот порой в интернет-кафе бывает: захожу - и попадаю в чей-то залогиненный жж или почтовик

Ну не встречал я нигде больше ресурсов, которые без ведома пользователей открывают доступ для посторонних!
http://www.mail.ru - там тоже нужно отмечать "чужой компьютер" галочкой

Супер, спасибо.

Было бы еще очень неплохо использовать openId не только как просто "не требуеющий регистрации юзер", а с возможностью привязать сторонний openId к уже существующему профайлу.

К тому же вот здесь, например, прав написать коммент из под OpenId нету - и соответствующая надпись выводится. Но при этом форма написания комментария доступна всегда, даже если радиобаатон "логин/пароль" не выбран. Это как-то нелогично )

hanami я чуть-чуть не об этом. Вот если я не залогинен (или залогнен, но у меня нет прав на постинг), то все равно вся форма доступна - и я могу полностью набрать сообщение и нажать "отправить" - хотя в данный момент я заведомо не могу это сделать. Более того - такое нажатие приведет к странице "некорректный запрос", и после этого я потеряю весь набранный текст (ну, я-то не потеряю - у меня опера, она по нажатию кнопки "назад" содержимое формы восстанавливает - но есть люди с IE).

Почему бы не сделать чуть-чуть не так? Если у текущего юзера нет прав на постинг комментария, то сообщение об отсутствии прав на комментирование выводится вместо кнопки "отправить" (или рядом с ней, а кнопка пока задисейблена). Появление/расдисейбливание кнопки происходит по факту выбора поля "логин/пароль" или по вводу туда каких-то данных. Ну или еще как-то не давать юзеру отправить сообщение "в никуда", раз уж мы точно знаем, что он его отправить не может.

Раньше -то, если прав не было, то и формы отправки не было А сейчас народ начнет кричать капсом о том, что у них комментарии пропадают

Теоретически можно еще и вообще проверять креденшиалы/логиниться сразу аяксом, до отправки формы, но это требует чуть большей возни)

ну читать-то их читают, но... Форма есть - значит и отправить можно. Логика железная
В принципе можно просто форму прятать, если нет прав - и выводить только надпись и вот эту самую кнопку +-, которая бы и открыла и форму логина, и форму самого комментария. Типа "вам комментировать не разрешено, но если у вас есть другой логин - то типа вот". Так вроде логичнее )

Sergan
Но дело в том, что раньше я так делал всегда потому что возможность автоматически войти была отключена, и я ничем не рисковал. Соответственно у меня накопилось до полусотни компов по всей стране, на которых есть cookies с дневников. И теперь, когда воспользовавшись ими любой может попасть на мой дневник, я никак не могу их все удалить. - ты ошибаешься. "страшные слова" входить автоматически означают, что на комп ставится кука на год, иначе "временная", которая удалится с закрытием браузера. по этому неважно где и сколько раз ты логинился раньше. сейчас отмечай чекбокс "чужой компьютер" или нажимай ссылку "выход", которая есть на любой странице сайта.

Sergan, поменяй пароль, да и все

Глюк.
Человек отмечается в комменатрии "гостем" , а колонке "Последние комментарии" показан ник.

Sergan
О, я просто думал, мы тут играем в Комменты Бессмысленной Истерики
и решил присоединиться.

Няка =)