cookies, a dane logowania Opcje

[wezyrno]

Czy cookies może służyć, nie do zapamiętania logowania aby użytkownik nie musiał się ciągle logować, ale do zapamiętania danych logowania w polach formularzu? Ja wiem, że to robi przeglądarka za zgodą człowieka, ale czy można to zrobić w formie cookie (tzn. uzupełniać zawsze formularze)?

[Brick]

Opcja "zapamiętaj mnie" polega na tym że w pliku cookie zapisujesz dłuższy czas jego ważności, np 3 miesiące lub rok

[PHP] pobierz, plaintext 
if ($remember==1) //użytkownik zaznaczył "zapamiętaj mnie"
$time = time() + 60*60*24*30*12; //cookie ważne rok
else
$time = 0; //cookie jest usuwane po zamknięciu przeglądarki
 
setcookie("user_id",1,$time,"/");
[PHP] pobierz, plaintext 

Oczywiście nazwa i wartość cookie są przykładowe.

Za to samo logowanie można zrealizować w ten sposób, że zapisujesz dwa pliki cookie. Pierwszy to ID użytkownika z bazy, drugi to zaszyfrowana za pomocą algorytmu md5 kombinacja hasła+ID+jakiś ciąg znaków

[PHP] pobierz, plaintext 
$user_id = 1; //unikalny ID użytkownika z bazy
1. setcookie("user_id",$user_id,$time,"/");
 
$string = "jakis_tekst"; //dowolny ciąg znaków
$uniq = md5($user_id.$haslo.$string);
2. setcookie("uniq",$uniq,$time,"/");
[PHP] pobierz, plaintext 

Po każdym wyświetleniu strony pobierasz dane z bazy dla użytkownika $user_id i porównujesz hasło z tym co ma w cookie (przeprowadzając oczywiście operacje jak wyżej czyli md5 itd)

Do kontroli całego mechanizmu logowania zaleca się korzystanie z sesji PHP http://pl1.php.net/manual/en/book.session.php, które są bezpieczniejsze niż własne pliki cookie.

Ten post edytował Brick 26.06.2014, 09:07:29