Модераторы: skyboy, MoLeX, Aliance, ksnk

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Принцип аутентификации, профессиональный подход 
V
    Опции темы
YuraKo
Дата 9.7.2009, 17:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 111
Регистрация: 10.3.2008
Где: Украина г.Хмельни цкий

Репутация: нет
Всего: нет



Ипатьев,  chek_user не в сесси а в куке, если галочка отмечена а сессия умерла, проверяю куку( chek_user) и если надо возобновляю сессию..
PM MAIL   Вверх
Ипатьев
Дата 9.7.2009, 20:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2232
Регистрация: 5.7.2009

Репутация: 28
Всего: 37



В куках оно тем более не имеет смысла. Сам факт наличия куки - это и есть одновременно и 2 и check_user 
Есть кука - значит поставил галочку. Нет куки - не ставил. Вместо бессмысленной галочки надо писать неподделываемый хэш.

PM MAIL   Вверх
morfus
Дата 9.7.2009, 22:46 (ссылка) |    (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 71
Регистрация: 30.6.2007

Репутация: 1
Всего: 2



Глупость скажу, но молчать тоже не буду...

Посмешило слово "профессиональный" подход

Единого профессионального подхода нет, есть задача и несколько путей решений, в зависимости от других обстоятельств один будет лучше в одной ситуации, и другой соответственно в друггой. Профессиональный подход это не выбор лучшего пути, а выбор подходящего для данного конкретного случая. Теоретически даже просто хранение в куках логина и пароля имеет право на жизнь (если того требует ситуация, хотя я конечно не бывал в таких ситуациях)



Это сообщение отредактировал(а) morfus - 9.7.2009, 22:46
PM MAIL WWW   Вверх
Shark
Дата 12.7.2009, 01:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 703
Регистрация: 18.6.2006
Где: Москва

Репутация: 4
Всего: 4



есть отдельный файл:
Логин       |         Хеш

при регистрации идет запись в БД и в файл....и когда работаю с куками, то в куках у меня хеш логина... который сравнивается с хешом в файле.
когда я писал, был не особо трезвsmile


--------------------
Смерть - это только начало... 
Агентство недвижимости Premial
PM MAIL WWW ICQ   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0547 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.