Форум сетевых администраторов

Страницы (2): [1] 2 »
Показаны 28 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- PHP (http://netadmin.ws/forum/forumdisplay.php?forumid=6)
-- ауто аутификация (http://netadmin.ws/forum/showthread.php?threadid=6865)

Помещено blacki 20-10-2003 в 13:54:

ауто аутификация

Юзер набирает логин и пассворд, скрипт проверяет, если ок то пускает если нет то посылает. Поплзал браузер закрыл. Вроде все ок.. А как сделать так чтобы при повторном заходе на сайт ему не требовалось логинится, чтобы скрипт его запомнил? Как здесь на форуме?

Мысль у меня созрела такакя, писать его предыдущую сесию в кук и в базу. Если совпадают то пускать.. нет, заставлять логинится. Но это как то через жопу чтоли?..

Вот и реши у умных людей спросить. F1. �_асскажите если знаете.

__________________
Национальность - русский, вероисповедание - программист.

Помещено Искатель 20-10-2003 в 16:40:

--------------
Если совпадают то пускать нет, заставлять логинится.
--------------
�_то не через жопу, это как надо! Еще не забывай ип и тип браузера в базу записывать, что бы сессию не смогли подделать.

__________________
http://faq.pp.ru/read_mee/

Помещено blacki 20-10-2003 в 17:03:

ага.. ясно

__________________
Национальность - русский, вероисповедание - программист.

Помещено whisk 20-10-2003 в 22:36:

К IP имхо привязываться не стоит - при повторном заходе юзверя на сайт почти наверняка изменится.

Помещено Kosmonavt 24-10-2003 в 15:12:

Хм... Ну Можно писать инфу в сессии или в куки
И убивать её через некторое время...

Помещено whisk 25-10-2003 в 00:10:

Kosmonavt
>писать инфу в сессии или в куки
�_то вещи настолько разные, что твое предложение вообще смысла не имеет

В общем blacki всё правильно и написал.

Помещено Jaxick 30-10-2003 в 21:45:

вписать в кууку логин и зашифрованый пароль!
Нюки , Порталы , VBulletin , другие форумы - везде делают именно так! И тебе рекомендую!

Помещено whisk 31-10-2003 в 21:41:

Jaxick
Не зашифрованный пароль, а хэшированный.

Помещено blacki 03-11-2003 в 08:09:

whisk хэшированный? Впервый раз такое определение слышу. Поясни плз.

Jaxick в куку писать пароль ИМХО дыра. Ведь куку можно и расшифравать.

__________________
Национальность - русский, вероисповедание - программист.

Помещено Nevermind 03-11-2003 в 23:52:

blacki,
Хэш MD5, который практически не поддается расшифровке (если только тупым перебором, но на это потребуется огромное количество времени). В общем, делай своему паролю при записи в куку md5(); и результатом будет строка из 32 символов. Лучше хранить везде пароли в таком виде, а потом при проверке хэшировать введенный в форму (например) и сравнивать с хранимой строкой.

Помещено blacki 04-11-2003 в 08:44:

Nevermind а ясно. Я так и делаю только вот определение было незнакомое...

__________________
Национальность - русский, вероисповедание - программист.

Помещено whisk 04-11-2003 в 23:09:

quote:
в куку писать пароль ИМХО дыра. Ведь куку можно и расшифравать.

ИМХО здесь нет другого выхода. Смотри - пароль (в не важно каком виде) должен передаваться от клиента серверу. Как он будет появляться на клиенте - пользователь вводить в формочку, или он будет в куке лежать - не принципиально. А вот отдавать его через куки лучше, чем методом GET, например.
Причем хэшированный или нет пароль - роли не играет.

Помещено blacki 05-11-2003 в 10:19:

Ну get'ом пароль передовать естесно не буду...

Большое спасибо, за помощь.

__________________
Национальность - русский, вероисповедание - программист.

Помещено Wizzard 15-01-2004 в 20:48:

Куку расшифровать возможно и можно, но подделать его нельзя.
Многие хосты делают такую вещь, они предлагают файл с пароля делать some.dat (CHMOD 660).И усе.

__________________
Bill, you are not right.

Помещено web 21-01-2004 в 15:52:

Не.. подожди.. как ты собираешся MD5 рашифровать?? �_азве что брут-форсером.

Формат времени GMT. Текущее время 13:35.

Страницы (2): [1] 2 »
Показаны 28 сообщений на этой странице