ログイン認(rèn)証の効率を向上するにはどうすればよいですか?
Jun 13, 2016 pm 12:03 PM
ログイン認(rèn)証の効率を上げる方法を教えてください
ログイン$_COOKIE を使用して行われます。
は識(shí)別子 ($identifier) と検証子 ($token) を自動(dòng)的に生成し、それを
<br />$_COOKIE["auth"] = $identifier . ":" . $token ;<br />有做加密，在此先不提加密的事<br />
に保存します。
識(shí)別子 ($identifier) とバリデーター ($token) をそれぞれ SQL の 2 つのフィールドに保存します
と関數(shù)が作成され、操作が構(gòu)成ファイルに導(dǎo)入されます
すべてのページが検証されるように
関數(shù)はおそらく
list($identifier, $token) =explode(':', $_COOKIE['auth']);以前に設(shè)定した $_COOKIE を取得します
識(shí)別子 ($identifier) と検証子 ($token)
次に、データベース內(nèi)の 2 つの値を比較して、それらがまったく同じであるかどうかを確認(rèn)します
それらが正しい場(chǎng)合は通常どおり動(dòng)作し、等しくない場(chǎng)合は Clear
setcookie('auth', 'DELETED!', time()-1);
上記を行うことで、自動(dòng)ログインの効果を得ることができます
効果と検証は正常に使用できますが、問(wèn)題は、當(dāng)社のWebサイト...難易度検証機(jī)能はデータベースにクエリする必要があることですすべてのページに一度?
何か他の方法はありますか?
基本的に考えているのは...個(gè)別のタイムアウトフィールドを作成し、それが空の場(chǎng)合は定期的にクリアする必要がありますか?また支払いますか?
少し頭が混亂しています。アドバイスをお願(yuàn)いします。
-----解決策---------1. 検証は必要な場(chǎng)合にのみ行われます。ユーザー データを使用してシステム データを変更する
2. 拡張検証は異なるデータ ソースから取得する必要があります。識(shí)別子と検証子を同じ方法で渡すことは無(wú)意味であり、自己欺瞞的です。
3. 「誰(shuí)かを蹴る」必要がある場(chǎng)合は、常にチェックする必要があります。これは、カスタム セッション ハンドラー
を使用して実現(xiàn)できます------解決策---------------------------- ---- Cookie を直接取得し、サーバーのキーを使用して復(fù)號(hào)化します。変更されている場(chǎng)合、サーバーのキーを使用して復(fù)號(hào)化することはできないため、検証は必要ありません。
の場(chǎng)合たとえば、uid と有効期限を保存する場(chǎng)合、解決後、uid 情報(bào)を直接クエリしてグローバル変數(shù)に保存できます。解決後に uid がない場(chǎng)合は、改ざんされていることを意味します。再度ログインする必要があります
-----解決策--- ------------------
1. ロードの問(wèn)題については実際の経験がありませんが、セッション ファイルはハッシュです。 、正しいインデックスを持つユーザーテーブルはツリーであると思います。前者の方が高速であり、すべてのページをクエリする必要があるため、データベース接続が多すぎるようです
2. Cookie とセッションは連攜します。 、セッションは現(xiàn)在のログインを擔(dān)當(dāng)し、次回の自動(dòng)ログインのために Cookie が保存されます
ホットAIツール
Undress AI Tool
脫衣畫像を無(wú)料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無(wú)料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡(jiǎn)単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無(wú)料のコードエディター
SublimeText3 中國(guó)語(yǔ)版
中國(guó)語(yǔ)版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8636
17
1783
16
1725
56
1577
28
1441
31
Windows 11で明るさを調(diào)整する10の方法
Dec 18, 2023 pm 02:21 PM
畫面の明るさは、最新のコンピューティング デバイスを使用する上で不可欠な部分であり、特に長(zhǎng)時(shí)間畫面を見(jiàn)る場(chǎng)合には重要です。目の疲れを軽減し、可読性を向上させ、コンテンツを簡(jiǎn)単かつ効率的に表示するのに役立ちます。ただし、設(shè)定によっては、特に新しい UI が変更された Windows 11 では、明るさの管理が難しい場(chǎng)合があります。明るさの調(diào)整に問(wèn)題がある場(chǎng)合は、Windows 11 で明るさを管理するすべての方法を次に示します。 Windows 11で明るさを変更する方法【10の方法を解説】 シングルモニターユーザーは、次の方法でWindows 11の明るさを調(diào)整できます。これには、ラップトップだけでなく、単一のモニターを使用するデスクトップ システムも含まれます。はじめましょう。方法 1: アクション センターを使用する アクション センターにアクセスできる
iPhoneのSafariでプライベートブラウジング認(rèn)証をオフにする方法は？
Nov 29, 2023 pm 11:21 PM
iOS 17 では、Apple はモバイル オペレーティング システムにいくつかの新しいプライバシーおよびセキュリティ機(jī)能を?qū)毪筏蓼筏?。そ?1 つは、Safari のプライベート ブラウジング タブに対して 2 段階認(rèn)証を要求する機(jī)能です。その仕組みとオフにする方法は次のとおりです。 iOS 17 または iPadOS 17 を?qū)g行している iPhone または iPad では、Safari でプライベート ブラウズ タブを開いていて、再度アクセスするためにセッションまたはアプリを終了する場(chǎng)合、Apple のブラウザでは Face ID/Touch ID 認(rèn)証またはパスコードが必要になります。言い換えれば、ロックが解除されている iPhone または iPad を誰(shuí)かが手に入れても、パスコードを知らなければプライバシーを閲覧することはできません。
Win10/11 デジタル アクティベーション スクリプト MAS バージョン 2.2 がデジタル アクティベーションを再サポート
Oct 16, 2023 am 08:13 AM
有名なアクティベーション スクリプト MAS2.2 バージョンでは、デジタル アクティベーションが再びサポートされています。このメソッドは @asdcorp とそのチームが考案したもので、MAS 作成者はそれを HWID2 と呼んでいます。 https://github.com/massgravel/Microsoft-Activation-Scripts から Gatherosstate.exe (オリジナルではなく、変更されたもの) をダウンロードし、パラメータを指定して実行し、AuthenticTicket.xml を生成します。まず元のメソッド: Gatherosstate.exePfn=xxxxxxx;DownlevelOriginalState=1 を確認(rèn)し、次に最新のメソッド: Gatheros と比較します。
Cookie はどこに保存されますか?
Dec 20, 2023 pm 03:07 PM
Cookie は通常、ブラウザの Cookie フォルダに保存されます。ブラウザの Cookie ファイルは通常、バイナリ形式または SQLite 形式で保存されます。Cookie ファイルを直接開くと、文字化けしたり判読できないコンテンツが表示される可能性があるため、使用することをお?jiǎng)幛幛筏蓼埂?Cookie を表示および管理するためにブラウザによって提供される Cookie 管理インターフェイス。
コンピューター上の Cookie はどこにありますか?
Dec 22, 2023 pm 03:46 PM
コンピュータ上の Cookie は、使用するブラウザとオペレーティング システムに応じて、ブラウザ上の特定の場(chǎng)所に保存されます。 1. Google Chrome、C:\Users\YourUsername\AppData\Local\Google\Chrome\User Data\Default \Cookies に保存されます。等
セッション失敗を解決する方法
Oct 18, 2023 pm 05:19 PM
セッション障害は通常、セッションの有効期間の期限切れまたはサーバーのシャットダウンによって発生します。解決策: 1. セッションの有効期間を延長(zhǎng)する; 2. 永続ストレージを使用する; 3. Cookie を使用する; 4. セッションを非同期的に更新する; 5. セッション管理ミドルウェアを使用する。
PHP セッションのクロスドメイン問(wèn)題の解決策
Oct 12, 2023 pm 03:00 PM
PHPSession のクロスドメイン問(wèn)題の解決策 フロントエンドとバックエンドの分離の開発では、クロスドメイン要求が標(biāo)準(zhǔn)になっています。クロスドメインの問(wèn)題に対処するときは、通常、セッションの使用と管理が必要になります。ただし、ブラウザーのオリジンポリシーの制限により、デフォルトではセッションをドメイン間で共有できません。この問(wèn)題を解決するには、いくつかの技術(shù)と方法を使用して、セッションのクロスドメイン共有を?qū)g現(xiàn)する必要があります。 1. ドメイン間でセッションを共有するための Cookie の最も一般的な使用法
モバイル Cookie はどこにありますか?
Dec 22, 2023 pm 03:40 PM
攜帯電話上の Cookie は、モバイル デバイスのブラウザ アプリケーションに保存されます: 1. iOS デバイスでは、Cookie は Safari ブラウザの [設(shè)定] -> Safari -> [詳細(xì)] -> [Web サイト データ] に保存されます; 2. Android デバイスでは、Cookie は保存されますChromeブラウザの設(shè)定→サイト設(shè)定→Cookieなど
