ауто аутификация

[сообщение #54009]

Юзер набирает логин и пассворд, скрипт проверяет, если ок то пускает если нет то посылает. Поплзал браузер закрыл. Вроде все ок.. А как сделать так чтобы при повторном заходе на сайт ему не требовалось логинится, чтобы скрипт его запомнил? Как здесь на форуме?

Мысль у меня созрела такакя, писать его предыдущую сесию в кук и в базу. Если совпадают то пускать.. нет, заставлять логинится. Но это как то через жопу чтоли?..

Вот и реши у умных людей спросить. F1. �_асскажите если знаете.

__________________
Национальность - русский, вероисповедание - программист.

Сообщение было отредактировано blacki 20-10-2003 в 17:02

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

--------------
Если совпадают то пускать нет, заставлять логинится.
--------------
�_то не через жопу, это как надо! Еще не забывай ип и тип браузера в базу записывать, что бы сессию не смогли подделать.

__________________
http://faq.pp.ru/read_mee/

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ага.. ясно

__________________
Национальность - русский, вероисповедание - программист.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

К IP имхо привязываться не стоит - при повторном заходе юзверя на сайт почти наверняка изменится.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Хм... Ну Можно писать инфу в сессии или в куки
И убивать её через некторое время...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Kosmonavt
>писать инфу в сессии или в куки
�_то вещи настолько разные, что твое предложение вообще смысла не имеет

В общем blacki всё правильно и написал.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

вписать в кууку логин и зашифрованый пароль!
Нюки , Порталы , VBulletin , другие форумы - везде делают именно так! И тебе рекомендую!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Jaxick
Не зашифрованный пароль, а хэшированный.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

whisk хэшированный? Впервый раз такое определение слышу. Поясни плз.

Jaxick в куку писать пароль ИМХО дыра. Ведь куку можно и расшифравать.

__________________
Национальность - русский, вероисповедание - программист.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

blacki,
Хэш MD5, который практически не поддается расшифровке (если только тупым перебором, но на это потребуется огромное количество времени). В общем, делай своему паролю при записи в куку md5(); и результатом будет строка из 32 символов. Лучше хранить везде пароли в таком виде, а потом при проверке хэшировать введенный в форму (например) и сравнивать с хранимой строкой.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Nevermind а ясно. Я так и делаю только вот определение было незнакомое...

__________________
Национальность - русский, вероисповедание - программист.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

в куку писать пароль ИМХО дыра. Ведь куку можно и расшифравать.

---

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Ну get'ом пароль передовать естесно не буду...

Большое спасибо, за помощь.

__________________
Национальность - русский, вероисповедание - программист.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Куку расшифровать возможно и можно, но подделать его нельзя.
Многие хосты делают такую вещь, они предлагают файл с пароля делать some.dat (CHMOD 660).И усе.

__________________
Bill, you are not right.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Не.. подожди.. как ты собираешся MD5 рашифровать?? �_азве что брут-форсером.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен