“讓我登錄”-最好的方法我的Web應用程序使用會話來存儲用戶登錄后的信息，并在應用程序中從一頁到另一頁時維護這些信息。在這個特定的應用程序中，我存儲user_id, first_name和last_name那個人。我想在登錄時提供一個“讓我登錄”的選項，這個選項將在用戶的機器上放置一個cookie，為期兩周，當用戶返回應用程序時，將使用相同的詳細信息重新啟動他們的會話。做這件事的最佳方法是什么？我不想把他們的user_id在cookie中，這似乎使一個用戶很容易嘗試偽造另一個用戶的身份。
3 回答
精慕HU
TA貢獻1845條經驗 獲得超8個贊
用戶登錄“讓我登錄” 創建會話 創建一個名為“包含的東西”的cookie：MD5(SALT+用戶名+IP+SALT)和一個名為SomethingElse(包含id) 將cookie存儲在數據庫中 用戶做東西和離開 用戶返回，檢查某些內容-Else cookie，如果存在，則從數據庫中獲取該用戶的舊哈希；檢查cookie的內容-與數據庫中的哈希匹配，這也應該與新計算的散列(對于IP)匹配-例如：cookieHash==databaseHash==md5(salt+username+ip+salt)，(如果它們存在)，goto 2，如果它們不去1
添加回答
舉報
0/150
提交
取消