Session a Autorizace

1. Návštěvník DDF07661 19. 4. 2004 18:46

   Potreboval bych poradit! V php uz trochu umim a na svoje stranky jsem si chtel udelat PRIHLASENI chtel by to udelat tak kdyz by uzivatel nebyl prihlasen tak ba se mu zobrazilo Urivatel není přihlášen | Přihlásit se A kdyz by byl tak aby se na te sam strancke zobrazilo uzivatelske jmono | odhlásit se Vim ze se to dela nejak pres session ale nevim presne jak Prosim o rady! DIKK!

2. Návštěvník 091CBC15 19. 4. 2004 19:04

   http://tvorba-www.bravepages.com/php/php/azphp620.htm Zjednodušeně: ID session bude špatně (access denied) nebo nebude vůbec: Přihlásit se ID session bude správně: Odhlásit se :-) P.S. Upozorňuji na riziko "odposlechnutí" hesla i ID relace bez SSL. Doporučuji již zde funkční Digest authorizaci. V tom případě se heslo posílá přes síť vždy šifrovaně, je zašifrované zároveň s realm i tzv. hodnotou nonce (další md5 hash nějaké náhodné hodnoty) a i tedy případné "odposlechnutí" tohoto zašifrovaného řetězce vede k jen podstatně omezeným možnostem zneužití (zvlášť ještě při neznalosti realm či nonce)... Narozdíl třeba od authorizace Basic. Ale session je pořád podstatně bezpečnější než právě Basic, protože při ní se heslo posílá jenom jednou na začátku a pak se přidělí náhodný SID.

3. Návštěvník DDF07661 19. 4. 2004 19:26

   nemel bys nejakej zdrojak ? PLEASE

4. Návštěvník 6A71A5A0 20. 4. 2004 06:11

   php.cz ->maual-> hledat Session tusim ze ztam byl kradny priklad jak s tim prcovat a zbytek vymyslis uz sam :-)

← Zpět na všechna témata