Avatar billede kongfjong Nybegynder
17. juni 2005 - 20:34 Der er 7 kommentarer og
1 løsning

Auto-login, hvordan?

Hej;

Jeg vil blot høre, om nogen kan guide mig igennem en sikker og god måde at lave et autologin på.

Mit login system er baseret på sessions, og har forsøgt mig med cookies, som virker fint for mig, men for andre virker det åbenbart ikke. Og så har jeg hørt en fugl synge om, at cookies alene ikke er sikkert nok.

På forhånd tak for hjælpen:)
Avatar billede busschou Praktikant
17. juni 2005 - 20:52 #1
For at logge en ind automatisk vil jeg mene at du skal gemme oplysninger om vedkommende på vedkommendes computer - ergo cookies...
Jeg kan ikke se hvordan du ellers skulle kunne vide hvem som er hvem, IP adressen er ikke sikker da den ikke er så unik som man skulle tro
At cookies så ikke er "sikre" det kan du så forbedre ved at kryptere det indhold du gemmer i cookien om personen, således at andre ikke kan læse og gennemskue cookien
Avatar billede busschou Praktikant
17. juni 2005 - 20:53 #2
PS: det kræver selvfølgelig at man har cookies slået til. For dem som ikke har det vil det ikke lade sig gøre, det er klart :o)
Avatar billede kongfjong Nybegynder
17. juni 2005 - 21:19 #3
Hehe ja det er jo det:)

hvis man bruger md5 kryptering, kan man så 'tilbage-kryptere'?
Avatar billede arne_v Ekspert
17. juni 2005 - 22:09 #4
nej

MD5 er one way
Avatar billede kongfjong Nybegynder
17. juni 2005 - 22:29 #5
Okaj:)

Er der andre måder, at lave autologin på?
Avatar billede busschou Praktikant
17. juni 2005 - 22:34 #6
jamen du skal vel ikke tilbage kryptere?
Hvis jeg var dig ville jeg gemme brugernavne og kodeord som MD5 krypteret i databasen
så matcher de de tilsvarende krypterede i cookien
ingen vil kunne kigge i cookien og kunne lure koden på den måde
Og så en mindte - jeg mener personligt at alt kan dekrypteres, spørgsmålet er blot hvornår maskinerne er kraftige og hurtige nok til det.
Hvis der findes en algoritme for at danne en krypteret streng, så findes der også en reciprok algoritme til at gå den anden vej
Avatar billede kongfjong Nybegynder
18. juni 2005 - 22:28 #7
Okaj. Tak for hjælpen. Point til busschou:)
Avatar billede busschou Praktikant
18. juni 2005 - 23:36 #8
oki doki :O)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester