!11111111111|||||||||||||||||||||||||||||||||||||

[Jonas]

Ja.

http://www.webdesign.org/web-programming/php/cookies-remember-me.9107.html

Det kommer da vitterlig helt ann på implementasjonen. Jeg har enda til gode å se en seriøs side gjøre det på samme måte som det eksempelet der.

[Nickless]

Ja.

http://www.webdesign.org/web-programming/php/cookies-remember-me.9107.html

Det kommer da vitterlig helt ann på implementasjonen. Jeg har enda til gode å se en seriøs side gjøre det på samme måte som det eksempelet der.

 

Som det meste annet kan det selvfølgelig gjøres på forskjellige måter...

[Jonas]

Som det meste annet kan det selvfølgelig gjøres på forskjellige måter...

Så hvorfor gir du et definitivt 'Ja' til spørsmålet da? Svaret er egentlig «I de fleste tilfeller - nei.»

[Nickless]

Som det meste annet kan det selvfølgelig gjøres på forskjellige måter...

Så hvorfor gir du et definitivt 'Ja' til spørsmålet da? Svaret er egentlig «I de fleste tilfeller - nei.»

 

Såvidt jeg vet er "remember me" og bruk av cookies ganske normalt, derfor mange steder nettopp krever at nettleseren har cookies aktivert.

Men som du sier er det flere måter å gjøre det på.

 

EDIT: Men skal si meg enig på at det å svare ja på sp.målet var litt tynt

Endret 28. november 2011 av Nickless

[Tom_]

Som det meste annet kan det selvfølgelig gjøres på forskjellige måter...

Så hvorfor gir du et definitivt 'Ja' til spørsmålet da? Svaret er egentlig «I de fleste tilfeller - nei.»

 

Såvidt jeg vet er "remember me" og bruk av cookies ganske normalt, derfor mange steder nettopp krever at nettleseren har cookies aktivert.

Men som du sier er det flere måter å gjøre det på.

 

EDIT: Men skal si meg enig på at det å svare ja på sp.målet var litt tynt

 

 

Er det noen som har en annen løsning?

 

Hittil har jeg lagret brukernavnet som en cookie men er skeptisk med tanke på sikkerhet

å lagre passordet som en cookie.

 

Hadde det eventuellt hjulpet å lagre user_agent e.l i tillegg?

[ZeRKoX]

Lagre en hash, bestående av brukernavn, passord og et salt?

[forvirretoggal]

Hvordan lagrer du passordet i databasen? (For re-autentisering mot cookie data)

I stedet for brukernavn kan man ved opprettelse av brukeren generere en random string (eller md5/sha1 hash av brukernavnet) som man istedet bruker i cookien, alternativt lagre ID på row i tabellen eller tilsvarende.

 

Se f.eks. på http://www.evolt.org/node/60265 for noen innspill rundt dette.