VPF::Проблемы с безопасностью - Форум программистов

prizrak3d

Дата 14.6.2010, 09:26 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 11
Регистрация: 8.8.2008

Репутация: нет
Всего: нет

Всем привет!

Люди подскажите пожалуйста решение. Проблема такая, у меня есть сайт на нём стоит авторизация через forms время жизни сессии 20 минут, всё работает нормально.. Если пользователь нажимает кнопку выйти, делается уничтожение авторизации и всё норм, а вот если пользователь например не нажал на кнопку выход и закрыл браузер и тут же его открыл то он может работать дальше.. Так как куки еще живы.. Как можно решить данную проблему?
Очень нужно!!! так как если например человек пришёл в инет кафе зашёл на сайт и ушёл.. то другой кто прийдёт может открыть юрл по которому тот сидел и получит доступ к его аккаунту...

Варианты с unload в body не предлагать.. так как они очень сомнительны.. есть какое нибудь серьезное решение?

A5uKa

Дата 15.6.2010, 07:10 (ссылка)

(нет голосов)

Загрузка ...

TЋ♥s F1rȜ iƧ BurȠiƞg

Профиль
Группа: Awaiting Authorisation
Сообщений: 1928
Регистрация: 30.8.2008

Репутация: 3
Всего: 16

imho только javascript, хотя мне наверное это тоже нужно.

Если найду решение - напишу.

Если найдёшь решение - напиши.

1stain

Дата 15.6.2010, 10:09 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 486
Регистрация: 30.7.2007
Где: Киев - Харьков

Репутация: 11
Всего: 40

FormsAuthentication.RedirectFromLoginPage - метод (String, Boolean)

Цитата(MSDN)

createPersistentCookie
Тип: System.Boolean
true, чтобы создать долговременный файл Cookie (т.е. сохраняемый между сеансами веб-обозревателя); в противном случае — false.

--------------------

Все знают, что это невозможно. Но вот приходит невежда, которому это неизвестно - он-то и делает открытие. (Albert Einstein)
user posted image

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Разработка под ASP.NET \| Следующая тема »