Miten tuollainen kirjautumisen "muistaminen" toteutetaan luotettavasti?
Esim youtube.com tunnistaa mut heti ja pääsen omalle profiili sivulle, vaikka olen viimeksi kirjautunut sinne kuukausia sitten.
Mitä tietoa tallennetaan kekseihin, ja miten ne tiedot sitten tarkistetaan?
Esim youtube.com tunnistaa mut heti ja pääsen omalle profiili sivulle, vaikka olen viimeksi kirjautunut sinne kuukausia sitten.
Mitä tietoa tallennetaan kekseihin, ja miten ne tiedot sitten tarkistetaan?
Vastaukset 3
Vanhimmat
eli keksit
Kysymys oli mitä tietoa tallennetaan kekseihin, ja miten nämä tiedot varmistetaan, luotettavasti!
"Kysymys oli mitä tietoa tallennetaan kekseihin, ja miten nämä tiedot varmistetaan, luotettavasti!"
Miten luotettavasti?
Jos tarvitaan hirveen luotettavasti niin silloin ehdottomasti salatun yhteyden kautta.
Keksiin vaikka uniikki-id joka on tehty vaik sha1(tunnus salasana) ja sitten tietokantaan sha1((keksin uniikki id) IP-osoite Selain)
Kun käyttäjä tulee sivulle niin katsotaan löytyykö tietokannasta sha1((keksin uniikki id) IP-osoite Selain) jos niin päästetään sisään, ellei niin ohjataan kirjaantumis sivulle. Näin kirjaantuminen on sidottu IP-osoitteeseen ja selaimeen joten pelkällä id-tunnuksella ei muilta koneilta pääse sisään. Ja sitten tietenkin kannattaa laittaa kirjaantumiselle vanhemis aika, sivuista riippuen 5-60 min sopiva. Tosin tätä ei Youtubessa ole, koska sisään pääsee kuukaudenkin kuluttua
Halutessa voit lisätä myös suolaa esim keksiin suola sha1(tunnus salasana) sitten tietokantaan sha1((suola-keksin uniikki id) IP-osoite Selain)