Login via querystring

Jeg ville generere en unik nøgle som gemmes i en database sammen med brugerens ID. Brugeren får så et link med denne nøgle i querystring. Når denne URL første gang tilgås, deaktiverer du nøglen i databasen. På den måde kan den samme url ikke bruges af andre brugere på maskinen.

Ligegyldigt hvad du vælger, skal du være klar over sikkerhedsproblemerne ved at embedde den slags i en querystring - metoden beskrevet ovenfor er nok den sikreste måde, idet der ikke kommunikereres noget om brugeren i querystring, men stadig betænkelig.

udemærket ide.. men der opstår stadigvæk et problem næste gang brugeren skal logge på. Brugeren vil typisk skulle logge på mellem 1 og 3 gange.

Du kunne måske sende 3 nøgler i emailen....? Hvis det altså absolut ikke må kræve at brugeren selv skal logge ind?

hm.. tror det begynder at bryde kiss princippet ;o)
Jeg ledte egentlig bare efter om der var en smart måde at sørge for at browseren ikke gemmer en url.. brugeren ville slippe for det ekstra besvær med at taste password.. tror jeg laver det så brugerid bliver passed i querystring og password skal indtastes..

Jeg ville aldrig sende de oplysninger over headeren.

1. Hvis brugeren lige har oprettet sig på systemet må man vel gå ud fra de stadigt kan huske deres login info ?

2. Du kan lave en "Log mig automatisk på" og en "glemt password" så har dine brugere da altid mulighed for at kunne finde sine informationer hvis ikke dekan huske dem ?

3. Du bringer sikkerheden i fare ved at smide oplysningerne i din header, så lad vær med det ;o)

Skal du endelig lave noget i den stil ville jeg oprette en md5 sum i samme ombæring som brugeren opretter sig på systemet, som du sender med i headeren som en engangs aktiverings nøgle hvorved folk på siden skal aktivere deres medlemsskab og ud fra det kan du logge dem på, men det skal absolut kun være en engangs forstilling.

Blot lidt strø tanker fra min side ;o)

/Websam

Tak for inputs.. jeg er gået væk fra min kontroversielle idé og har lavet det som et standard login. Smid nogle svar så kan i dele points'ne :)

Svar ;o)

Er det ikke ved at være lukketid ?

tjo.. de andre vil åbenbart ikke have points.