Kirjautuminen

Haku

Tehtävät

Keskustelu: Nettisivujen teko: "Muista minut" loginiin

antsa [16.02.2004 16:50:05]

#

Jos haluan tehdä sivulle ominaisuuden, jolla käyttäjä voi valita pysyvänsä jatkuvasti kirjautuneena, niin sehän tehdään tietenkin cookiella.

Mutta mitä siihen keksiin pitää/kannattaa tallentaa, ettei se ole hirveä tietoturvariski tai muuten aukollinen? Ja miten sen keksin olemassaoloajan saa "loputtomaksi"?

T.M. [16.02.2004 16:53:23]

#

Tallenna keksiin vaikkapa: ID, md5 kryptattu salasana ja tunnus. Sitten noi tiedot tarkistetaan siellä loginissa joka sivunlatauksella.

md5 käytöstä: https://www.php.net/manual/en/function.md5.php


Laita keksin olemassaoloajaksi vaikkapa vuosi:
60*60*24*365 = 31536000

Vastaus

Aihe on jo aika vanha, joten et voi enää vastata siihen.

Tietoa sivustosta