扫码关注官方订阅号
是通过将用户名和密码保存在cookie里面实现的吗?如果是的话,这样应该很不安全的吧?还是通过其它的方式?
认证0级讲师
就是记录一个cookie,然后设置一下他的过期时间
比如你要保存一天,你就设置为24*3600秒,以此类推
如何做一个安全的“记住我”功能
cookie实现
cookie
记录两个cookie,一个放用户名,另外一个放用户名、密码和salt这三者加密后的字符串。
服务器端:用第一个cookie获得的用户名查询一下数据库获得salt和密码,再计算一下和第二个cookie比较一下。
大概就这样吧,我是怎么做的
微信扫码关注PHP中文网服务号
QQ扫码加入技术交流群
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
PHP学习
技术支持
返回顶部
就是记录一个cookie,然后设置一下他的过期时间
比如你要保存一天,你就设置为24*3600秒,以此类推
如何做一个安全的“记住我”功能
cookie实现记录两个cookie,一个放用户名,另外一个放用户名、密码和salt这三者加密后的字符串。
服务器端:用第一个cookie获得的用户名查询一下数据库获得salt和密码,再计算一下和第二个cookie比较一下。
大概就这样吧,我是怎么做的