Cookie udløbstid og klientens ur

Det kan du ikke direkte sikre dig imod...

Men du kan jo f.eks. inkludere selve tidspunktet som en del af cookien, spørge på den, og så ignorere den hvis at den er for gammel (sammenlignet med serverens ur).

Du kan med javascript principielt få at vide hvad klientens ur er på et givet tidspunkt. Men du kan ikke sikre dig mod at han ændrer på uret, eller sletter cookien alligevel.

Hvis det er vigtigt med udløbstid og at den ikke bliver slettet, er du nok nødt til at gemme hans IP i en database tidspunkt osv. men der kan du heller ikke sikre dig, at han ikke skifter IP, det er der dog mindre chance for end at cookien ryger.

Tak for alle kommentarerne ... så blev jeg så meget klogere.
Der er points til jer alle. I skal bare oprette nogle svar.

Oki :^)

Et IP kan reelt ikke bruges til en dyt. Een person kan have flere IP-er, og en IP kan dække over mange personer/maskiner.

Min konklusion er også, at man altså åbenbart ikke kan sætte sin lid til at en cookies faktiske udløbstidspunkt er lig med det reelle. Men det ærger mig da, at det ikke kan lade sig gøre :-)