Входите! Аутентификация без логина и пароля, «запомнить меня»
Раз уж подняли эту тему, хочется напомнить о том, как улучшить реализацию стандартной функции remember-me.
Оба предложенных ранее варианта не учитывают один важный момент, что, если token будет похищен? При обычной реализации аутентификации через remember me token, атакующий, получив такой токен, получит доступ к сайту на неограниченное время, а жертва даже не узнает о факте хищения…
Как же это делать технически?
Очень просто – при авторизации – вешаем пользователю 2 куки
Время хранения указываем, какое хотим. В примере – 2 недели с момента авторизации
Помним, что в базе данных храниться хеш пароля. Но даже хеш нельзя давать человеку в куку, по этому создаем хеш хеша пароля :). В функцию обязательно пихаем соль и id учетной записи, чтобы сложнее было понять сам пароль и хешу.
Далее – когда пользователь заходит на сайт – проверяем, есть ли у него установленные Куки и сравниваем тот же хеш пароля. На выходе – либо авторизируем, либо уничтожаем Куки.
К примеру можно сделать так в загрузочном файле:
Последним – ставим признак сверки хеша хеша пароля ). Когда мы захотим авторизоваться обычным образом – мы просто передадим false.
Сама же функция авторизации может выглядеть простым способом
Думаю вопросов много не будет. Сперва проверяем данные, смотрим данные из базы.
Сравнение зависит от типа хеша. При обычном сравнении – идет сравнение с солью, данной при регистрации, а при хешированном – хеш еще раз хешуется.
Переменная login не должна меняться для пользователя, иначе пароли тоже перестанут срабатывать.
Вполне простая процедура, не требующая хитрых приспособлений
Реализовать функцию «запомнить меня на этом компьютере» на MVC 3
Как реализовать эту функцию, известно что нужно менять время жизни куки в браузере. Может ктото реализовывал такое?
Реализовать функцию «Запомнить меня»
поделитесь пожалуйста примером как реализовать функцию запомнить меня. Если пользователь на.
Нужно прикрутить «запомнить пароль» к форме авторизации
Плизз. если не сложно ( а это правда не сложно, по-моему) добавить в форме ответа на вопрос.
Реализовать форму с закладками «Пользовтели» и «Задачи»
Дали задачку, сделать на ASP.NET сайт вот с таким наполнением. Подскажите, с помощью какого.
Как сделать функцию «запомнить меня»?
Есть приложение в локальной сетке для работы с некой базой. Сделал авторизацию через табличку базы.
Как сделать для формы входа галочку «Запомнить меня»?
Есть форма регистрации и входа. Как сделать для формы входа галочку "Запомнить меня"?
Как убрать cheсkbox «Запомнить меня»?
Всем привет! Профессионалы, подскажите пожалуйста, как убрать с формы авторизации галочку.
Функция «Запомнить меня» при авторизации
При авторизации данные пользователя пишуться в сессию, если он отметил "запомнить меня" — в куки. В.
38mama.ru — для родителей Иркутска, с любовью!
За содержание рекламных материалов, мнений участников, высказанных ими в сообщениях и темах, публикуемых в форумах, на доске объявлений, в отзывах и комментариях к материалам, администрация портала 38mama.ru ответственности не несёт. Мнения участников могут не совпадать с мнением администрации.
? Совет 4: проверяем свой профиль Google
Кстати, если незваный «гость» на ПК пользовался сервисами Google — то вероятно вы сможете узнать, например, что он искал в поисковой системе (еще один «плюсик» к пакету информации ?). Благо, что по умолчанию Google всю эту информацию собирает и «откладывает».
Как это проверить : зайти на главную страничку Google, кликнуть по значку своего профиля и выбрать «Управление аккаунтом Google» .
Профиль Google (браузер Chrome)
После перейти во вкладку «Данные и персонализация / история приложений и веб-поиска» .
Далее «проматываете» до нужной даты и смотрите, какие поисковые запросы были сделаны. ?
Данные и персонализация — история поиска
Как включить запоминание паролей
В каждом браузере предусматривается возможность сохранения логина и пароля для последующей автоматической авторизации на web-сайтах. Для того чтобы воспользоваться этой возможностью, нужно включить запоминание паролей.
- Как включить запоминание паролей
- Как запомнить пароль
- Как в Internet Explorer запомнить пароль
- — персональный компьютер с доступом в интернет.
Для включения запоминания паролей в web-обозревателе Opera в меню «Инструменты» выберите пункт «Настройки», после чего в открывшемся на экране окне (вкладка «Пароли») отметьте требуемый пункт. Другими словами, напротив пункта «Пароли» нужно поставить галочку и сохранить изменения.
Чтобы сохранить логин и пароль в браузере Internet Explorer, нужно нажать «Да» на вопрос, уточняющий, нужно ли запоминать пароль или нет. Для восстановления этой функции, которая была ранее отключена, откройте web-обозреватель и перейдите в «Сервис», после чего войдите в «Свойства обозревателя» и выберите вкладку «Содержание». Следом за этим нужно нажать на кнопку «Параметры», находящуюся в разделе «Автозаполнение», и установить галочку напротив нужного поля.
Для включения запоминания логина и пароля в web-обозревателе Google Chrome нажмите на значок гаечного ключа, расположенного на панели инструментов этого браузера. Выберите «Параметры» в «Настройках» и перейдите ко вкладке «Личные материалы».
Чтобы веб-обозреватель Google Chrome каждый раз не спрашивал о том, нужно ли сохранять пароль для доступа к каждому новому сайту, выберите в настройках пункт «Предлагать сохранение паролей». Если этого не сделать, пароль не сохранится.
Помните: сохранять пароли в браузере небезопасно! Эта информация сохраняется в кэш-памяти, поэтому проворные хакеры могут ею воспользоваться, причинив серьезный вред.
Все сохраненные в браузере пароли хранятся в определенном файле. Так, пароли, сохраненные в Opera, хранятся в файле wand.dat, находящемся в папке файлов profile. Этот файл найти можно или вручную, или путем введения %AppData%OperaOperaprofile через «Пуск»-«Выполнить».
