Új hozzászólás Aktív témák

• #10545 Tele von Zsinór őstag Soak #10542

  Új Válasz 2012-08-02 12:50:55 #10545

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tele von Zsinór

  őstag

  válasz Soak #10542 üzenetére

  Amikor a felhasználó normálisan bejelentkezik, és így is akar maradni, generálsz neki egy remember me tokent - ez legyen nehezen kitalálható és egyedi (például md5("salt" . time()). Ezt kirakod cookieba és tárolod adatbázisban.

  Amikor a user aktív session nélkül érkezik, de van ilyen tokenje, megpróbálod adatbázisbeli felhasználóhoz passzolni - ha sikerül, sessiont feltöltöd a bejelentkezéshez szükséges adatokkal, egyéb esetben törlöd a tokent, hogy időt és sávszélt spórolj.

  Jelszócsere esetén a felhasználó token mezőjét nullra állítod.

• #10543 sztanozs veterán Soak #10542

  Új Válasz 2012-08-02 12:35:46 #10543

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz Soak #10542 üzenetére

  A bejelenkezés után kiadott SessionID-t tároltatod el cookie-ban. Ezt tudod ellenőrizni szerver oldalon (pl. session adatbázisból).

Új hozzászólás Aktív témák