Heim >Backend-Entwicklung >PHP-Tutorial >大家平时怎样实现自动登录机制呢？
大家平时怎样实现自动登录机制呢？
- WBOYOriginal
- 2016-06-06 20:30:061141Durchsuche
最近在看ecshop的代码，看里面写的自动登录是通过存放在cookie里的user_id和user_password，登录时如果session_id为空则通过这两个cookie查询数据库看有没有匹配项，感觉没什么安全机制啊，还是说自动登录本身就是这种安全性不高的功能，大家平时怎么写
回复内容：
最近在看ecshop的代码，看里面写的自动登录是通过存放在cookie里的user_id和user_password，登录时如果session_id为空则通过这两个cookie查询数据库看有没有匹配项，感觉没什么安全机制啊，还是说自动登录本身就是这种安全性不高的功能，大家平时怎么写
在cookie里存放一个token，在验证登录的时候通过两种方式：1、用户名密码 2、token
token内容是带有效时间的，在有效时间内，直接通过token验证，超时的情况下，跳转到login页面让用户输入用户名密码。
将用户名和密码直接存cookie时要加密，或者生成一个token存cookie，打开系统时先检查token的有效性
Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：discuz X3.2判断用户是否登陆Nächster Artikel：curl 上传文件 接收的地方$_FILES为空
In Verbindung stehende Artikel
Mehr sehen- So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP
- So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP
- So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP
- So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP
- Alle Ausdruckssymbole in regulären Ausdrücken (Zusammenfassung)