tjenare
sitter och funderar lite på hur man skulle kunna göra en säker "logga in automatiskt"-funktion.
Att bara spara ett id i en cookie är ju ingen större hit.
Hur säkert skulle det bli om man sparar 2 cookies en med användar id-et i och en med krypterat lösenord och sen när användarnaren kommer in på sidan igen så hämtar man lösenordet från databasen där id-nummret i cookien är samma som i databasen och krypterar det med md5 och sen jämför detta värdet med det krypterade lösenordet i den andra cookien?
Eller är jag helt ute och snurrar när jag tror att detta är någerlunda säkert?
ska jag kanske spara en sträng till varje användare på en 32 random tecken i databasen och sen lägga in denna strängen i en cookie. blir detta säkrare?
Någon som gjort en sådan här funktion som har lite idéer och förslag?
Skulle kunna gå att köra det så här, problemet är då att man bara kan ha det på en dator. skulle ju vara bra om man kunde ha det både hemma och på jobbets dator.
kör nog en lösning med id, krypterat lösenord samt en sträng på random-tecken som finns i både databas och en cookie.
Det kan t.ex vara ett företag som har två proxies utåt där den som har lägst load för tillfället är den som skickar din förfrågan. Dessa två proxies kommer att sitta på olika ipn vilket gör att deras inloggning, om den baseras på ip kommer att försvinna.
Det beror lite på vad du har för målgrupp med sidan. Är det stora företag/andra organisationer som ska besöka, där det finns en risk för att de sitter bakom varierande proxies är det kke ingen idé. Är det däremot vanliga dödliga som ska använda det kan du ju ha det. Du kan ju även välja att folk får kryssa i/ur en ruta där de får välja extra säkerhet och då knyter du det till ipt.
Som jag hade det nu så la sidan bara av, die() om ip skiftade .. skulle kunna göra som du sa och ha det som default men att det går ändra i userns settings.
Tyvärr finns det de som sitter bakom lastbalanserande dubbla proxies. Deras IP kommer variera från en http-begäran till en annan.
En annan grupp av användare vars ip-nummer varierar hela tiden är de som surfar med AOL. Den sista gruppen siffror i deras ip-nummer varierar hela tiden.
134 ms totalt · 3 externa anrop · v20260731065814-full.4bcf49fe
