2 qq1291061979 qq1291061979 于 2016.03.26 00:30 提问

请问大家都是如何验证登录的?

我看了些别人写的文章,有个方法是:用户输入用户名和密码验证通过之后,将用户名ip等做一个‘加密’,然后存到用户cookie
请问大家平时是这么做的吗?
比较好的登录的方法是什么?
希望我讲清楚了

1个回答

caozhy
caozhy   Ds   Rxr 2016.03.26 05:27
已采纳

将用户名ip等做一个‘加密’,然后存到用户cookie
不需要,也不应该记录ip在cookie中,明文记录用户名就可以了,以及服务器随机产生一个tooken(可以是随机数),并且存储在服务器端,客户端用用户名+token提交服务器,服务器验证。
之所以这样,是我们要考虑如下需求:当你在另一个计算机上登录,允许你在不接触原先计算机的情况下作废掉原来的cookie。以及当你更换ip作废掉原来的cookie。

Csdn user default icon
上传中...
上传图片
插入图片
准确详细的回答,更有利于被提问者采纳,从而获得C币。复制、灌水、广告等回答会被删除,是时候展现真正的技术了!