Att bara skapa en kaka är lite osäkert. Lätt skapa en egen kaka.
Men kombinerar du det med IP-nummer så blir det genast bättre.
Frågan#1
Hej!
Jag ska till att bygga ett användarhanteringssystem, där man ska kunna logga in på en maskin, surfa runt till andra webservrar och fortfarande vara inloggad på dessa maskiner.
Jag tänker... om en användare loggas in, så markerar jag detta i en databas, då kan sen de andra applikationerna kolla i databasen om personen ifråga är iloggad... men hur sjutton då??? skapar jag en session eller kaka, med användarnamnet, går den väl bara att läsa på den maskin som skapade kakan?. Att get/post:a användarnamnet känns allt för osäkert.
Är ms- passport ett vettigt alternativ? kan man använda detta från, php/linux? Eller är det respektive användare som har ett passport? (behöver nog en vettig länk om detta)