Точно не знаю правильный ли раздел выбрал...

Столкнулся с проблемой:

Есть определенный сайт, на нем форма входа. Когда юзер вводит свой логин/пароль - необходимо чтобы браузер выдавал запрос типа  "Сохранить данные?"
1. если юзер жмет "Сохранить", то потом при последующих входах на сайт, форма должна быть заполненной (в полях уже указан юзера лоигин и пароль)
2. если юзер нажал нет, то форма - пустая. И при входя опять выдается запрос на сохранение данных


куда копать, совет хотя бы услышать хотелось, как такое сделать и вообще возможно ли? или это особенность браузеров? если да, то как ее активировать

Это сообщение отредактировал(а) patap - 8.7.2010, 16:14

не безопасно хранить логин и пароль на клиенте!

на сервере: из куков достается нужная запись, ищется в базе, если есть - то достает соответствующие логин и пароль, и возвращает клиенту.

правда не пойму зачем. если можно сразу по куках авторизировать пользователя.

Это сообщение отредактировал(а) CruorVult - 8.7.2010, 16:48

CruorVult, ну это слишком  лучше уже переубедить закзчика в том, что нах оно ему надо)

нашел DOM Storage, хотя не уверен оно ли это, в принципе как оно. Но не знаю,  стоит ли изощряться...

вообще, иногда браузеры дают свой запрос на сохранение данных, я думаю без всяких дополнительных скриптов...когда и как это происходит?



в куках и так идет авторизация, если ты не выходил из системы. Но тут вопрос в том, что хочется, чтобы были заполненны поля логин и пароль

Это сообщение отредактировал(а) patap - 8.7.2010, 16:55

ну так, если в куках есть запись то вместо автоматической авторизации достать лог и пароль и записать в форму.

CruorVult, я не то имел ввиду, пароль у меня нигде не хранится, кроме как в бд. Имелась ввиду стандартная проверка юзера на основе кук: кука установлена с нужными параметрами - юзер входит, нет - на форму входа

patap,  так я и не говорю что пароль где нибудь в другом месте хранится. в куках есть только идентификатор. если такой идентификатор есть в базе, то достается инфа юзера. по-другому никак, ибо это не безопасно.

CruorVult, м-да.. но ведь и пароль в БД в мд5, т.е. он будет до одного места))

кстати я вроде понял когда браузер дает запрос на сохранения - именно тогда, когда сабмитится форма, т.е происходит событие submit. В моем случае - идет простая отсылка переменных аяксом, т.е по сути форма и не отправляется. Отсюда и проблема...

почему до одного места? идентификатор в куках создается если пользователь успешно авторизировался, со всей безопасностью. 


Это сообщение отредактировал(а) CruorVult - 8.7.2010, 17:25

CruorVult, нужно чтобы была заполнена форма для входа: в поле логин - был логин юзера, в поле пароль - был его пароль. Юзер, не вводя повторно своего логина пароля(т.к. он там уже автоматом введен), жмет на кнопку вход и входит. вот собственно проблема простыми словами.

здается мне, что лучше оставить все как есть, либо переписывать чтобы форма отсылалась сабмитом 

Это сообщение отредактировал(а) patap - 8.7.2010, 17:38

patap, читай внимательней. я написал как это сделеть через сервер, т.к. через клиент не безопасно. вот и всё.

врядли я пойду этим путем, но всетаки: как определить юзера если его сессия разорвана, на основе какого ид сессии получать данные? Если ему выдается ид сессии только на тот период, пока он не нажмет кнопку выход. Юзер нажал выход - все, текущей сессии нет, как и ее ид. ЧТо передавать на сервер? С чем сравнивать?


или ты предлагал хранить ключ сессии в бд, ну и в куке соответственно. И когда юзер выходит, оставлять его ид последней сессии и в куке и в бд, а затем сравнивать?

Это сообщение отредактировал(а) patap - 8.7.2010, 17:57

вот как я делаю:



если пользователь в базе есть и нажата кнопка, то записать в куки 

вод метод проверяет куку:


Это сообщение отредактировал(а) CruorVult - 8.7.2010, 18:05

вот на сервере сформировалась заполненная форма. вернулась клиенту.
внимание, вопрос.
что помешает из файла в кеше вытянуть значение пароля?
НИЧЕГО!
что помешает случайно получившему доступ к компьютеру стороннему пользователю не просто получить доступ к системе(ну, настоящий пользователь отлучился на минуту и не заблокировал компьютер) - что он там успеет натворить за минуту-другую, а своровать текущий пароль, чтоб потом, не спеша, зайти уже со своего компьютера и натворить делов? 
НИЧЕГО!
итого - зачем это надо?

дурная это затея