コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > 大家平时怎样实现自动登录机制呢？

大家平时怎样实现自动登录机制呢？

WBOY
リリース： 2016-06-06 20:30:06
オリジナル
1143 人が閲覧しました

最近在看ecshop的代码，看里面写的自动登录是通过存放在cookie里的user_id和user_password，登录时如果session_id为空则通过这两个cookie查询数据库看有没有匹配项，感觉没什么安全机制啊，还是说自动登录本身就是这种安全性不高的功能，大家平时怎么写

回复内容：

最近在看ecshop的代码，看里面写的自动登录是通过存放在cookie里的user_id和user_password，登录时如果session_id为空则通过这两个cookie查询数据库看有没有匹配项，感觉没什么安全机制啊，还是说自动登录本身就是这种安全性不高的功能，大家平时怎么写

在cookie里存放一个token，在验证登录的时候通过两种方式：1、用户名密码 2、token
token内容是带有效时间的，在有效时间内，直接通过token验证，超时的情况下，跳转到login页面让用户输入用户名密码。

将用户名和密码直接存cookie时要加密，或者生成一个token存cookie，打开系统时先检查token的有效性

関連ラベル：
php 自動ログイン
ソース：php.cn
前の記事：discuz X3.2判断用户是否登陆 次の記事：curl 上传文件 接收的地方$_FILES为空
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
PX から REM への自動変換エラー <style>html { font-size: calc(100vw / 3.75); }body { font-size: 0.16rem; }</style...
から 2024-04-16 09:34:16
0
0
4687
ApacheのどこにCustomLogディレクティブを配置すればよいですか 私はphp:7.2-apachedockerを使用しています。ヘルスチェック URL ログイン アクセス ログを無効にする必要があります。このリンクに基づいて、Customlog ...
から 2024-04-06 22:03:59
0
1
990
3 レベル階層のカスタム分類を使用して woocommerce 関連製品を選択します 「スポーツ」というカスタム分類を持つ woocommerce ストアがあります。分類には、親、子、子という 3 つのレベルがあります。たとえば、屋内スポーツ > アリーナ ス...
から 2024-04-06 20:05:30
0
1
544
ログインせずに Firebase を使用して Vue でユーザーを作成する ユーザープロフィールを作成するフォームを作成しました。しかし、ユーザーを作成するたびに問題が発生します。ログインおよびログアウトしたユーザー。この問題の解決にご協力ください。 co...
から 2024-04-06 14:20:12
0
1
514
Supabase を使用して Next.js ルートを保護する 保護ページを作成してルート保護を実装しています。ユーザーがログインしていないときは保護するページでそれをラップしますが、ユーザーがログインしている場合はログインページに戻されます。...
から 2024-04-06 11:13:00
0
1
430
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート