امنیت در کوکی

[WithoutBrain1994 39]

سلام و خسته نباشید

من برای ست کردن کوکی از user_agent استفاده میکنم. یعنی اطلاعات user_agent رو به صورت هش شده در کوکی ذخیره میکنم

برای اینکه اگه به هر دلیل کوکی دست کسی افتاد نتونه وارد سایت بشه

و برای اینکه شاید کاربر بخواد توی چند تا کامپیوتر یوزرنیم و پسوردش ذخیره بشه یه کد نوشتم که اگر کاربر از مرورگر جدید داره استفاده میکنه یه بار دیگه رمز عبورش رو وارد کنه و user_agent جدید به دیتابیس اضافه میشه. یه چیزی تو مایه فیسبوک که زمانی که از سیستم جدید اسفاده میکنیم یه کد اس ام اس میکنه و بعد سیستم رو ذخیره میکنه.

حالا میخوام بپرسم که آیا این روش خوبی هست یا نه؟

لطفا راهنمایی کنید

[WithoutBrain1994 39]

up

کسی میتونه راهنمایی کنه؟

ویرایش شده دی 93 توسط reza_t

[Mobin 1669]

کلا استفاده از کوکی روش خوبی نیست

مرورگرهایی مثل کروم و فایرفاکس افزونه هایی دارن که میتونه user_agent های مورد نظر شما رو بسازه و به سرور ارسال کنه

برای امنیت بیشتر علاوه بر user_agent از ذخیره و چک کردن ip هم استفاده کنید

[WithoutBrain1994 39]

ممنون بابت پاسخ

خب به غیر از کوکی روش دیگه ای هم هست که کاربر نخواد هر دفعه لاگین کنه؟