建站
咨詢
售后
建站咨詢
新聞中心
1、 Cookie簡(jiǎn)介2、 實(shí)現(xiàn)基于Cookie的記住密碼功能3、 代碼分享4、 總結(jié)在我們?nèi)粘Ｊ褂酶鞣N應(yīng)用程序時(shí)，則別人就可以直接進(jìn)入你的賬號(hào)進(jìn)行操作甚至修改密碼等敏感信息。
- 本文目錄導(dǎo)讀：
- 1、 Cookie簡(jiǎn)介
- 2、 實(shí)現(xiàn)基于Cookie的記住密碼功能
- 3、 代碼分享
- 4、 總結(jié)
在我們?nèi)粘Ｊ褂酶鞣N應(yīng)用程序時(shí)，登錄是必不可少的一步。為了方便用戶，很多應(yīng)用都提供了自動(dòng)登錄功能。但是，在某些情況下，自動(dòng)登錄并不太安全。
比如說(shuō)你把電腦或手機(jī)借給別人使用時(shí)，如果開(kāi)啟了自動(dòng)登錄功能，則別人就可以直接進(jìn)入你的賬號(hào)進(jìn)行操作甚至修改密碼等敏感信息。這樣會(huì)帶來(lái)極大的風(fēng)險(xiǎn)和隱患。
那么有沒(méi)有什么方法既能保證安全性又能讓用戶快速地完成登錄呢？答案是肯定的。本文將介紹一種除了自動(dòng)登錄之外更加安全可靠的方式——基于Cookie驗(yàn)證機(jī)制實(shí)現(xiàn)記住密碼功能。
1. Cookie簡(jiǎn)介
HTTP協(xié)議中定義了一個(gè)名為Cookie（也稱作“餅干”）的機(jī)制。它允許Web服務(wù)器向?yàn)g覽器發(fā)送數(shù)據(jù)，并要求瀏覽器存儲(chǔ)這些數(shù)據(jù)，并且每次向同一服務(wù)器再發(fā)起請(qǐng)求時(shí)都會(huì)發(fā)送這些數(shù)據(jù)到服務(wù)器端。
通俗點(diǎn)來(lái)說(shuō)，當(dāng)我們第一次通過(guò)用戶名和密碼成功登陸后，服務(wù)器返回一個(gè)包含SessionID等信息的cookie給客戶端即瀏覽器保存下來(lái)；以后再次請(qǐng)求時(shí)，客戶端會(huì)自動(dòng)帶上這個(gè)cookie給服務(wù)器。服務(wù)器拿到這個(gè)cookie就知道是哪一個(gè)用戶在訪問(wèn)。
2. 實(shí)現(xiàn)基于Cookie的記住密碼功能
具體實(shí)現(xiàn)步驟如下：
1) 用戶輸入用戶名和密碼進(jìn)行登錄操作，如果勾選“記住密碼”選項(xiàng)，則將用戶名和加密后的密碼存入Cookie中，并設(shè)置其過(guò)期時(shí)間為30天（可以根據(jù)實(shí)際需求進(jìn)行調(diào)整）。
2) 當(dāng)用戶下一次打開(kāi)瀏覽器并訪問(wèn)該網(wǎng)站時(shí)，先判斷是否存在名為“remember”的Cookie。如果存在，則從中獲取用戶名和加密后的密碼，并嘗試使用這些信息進(jìn)行登錄操作。
3) 如果成功登錄，則重新生成SessionID等信息并更新Cookies；否則跳轉(zhuǎn)至登錄頁(yè)面要求用戶重新輸入賬號(hào)密碼。
4) 如果未勾選“記住密碼”選項(xiàng)，則不會(huì)保存任何敏感信息到本地Cookie中，在關(guān)閉瀏覽器或者主動(dòng)退出系統(tǒng)時(shí)也會(huì)清除所有相關(guān)數(shù)據(jù)以保護(hù)用戶隱私安全。
3. 代碼分享
以下是一個(gè)簡(jiǎn)單的PHP代碼示例：
```
// 登錄驗(yàn)證部分
if ($user == $username && $pass == md5($password)) {
// 登錄成功
if ($_POST['remember']) {
// 設(shè)置 Cookie 過(guò)期時(shí)間為 30 天
setcookie('remember', json_encode(array(
'username' => $username,
'password' => md5($password)
)), time() + 3600 * 24 * 30);
}
} else {
// 登錄失敗
}
// 自動(dòng)登錄部分
if (isset($_COOKIE['remember'])) {
$login_info = json_decode($_COOKIE['remember'], true);
if ($user == $login_info['username'] && $pass == $login_info['password']) {
// 更新 SessionID 等信息并重新設(shè)置 Cookie 過(guò)期時(shí)間為 30 天
setcookie('remember', $_COOKIE['remember'], time() + 3600 * 24 * 30);
} else {
header('Location: login.php');
exit;
?>
4. 總結(jié)
通過(guò)使用基于Cookie的記住密碼功能，我們可以在保證用戶快速登錄的同時(shí)，避免了自動(dòng)登錄帶來(lái)的安全隱患。當(dāng)然，在實(shí)際開(kāi)發(fā)中還需要注意其他方面的安全問(wèn)題，例如防止SQL注入、XSS攻擊等。
最后，請(qǐng)大家務(wù)必要時(shí)刻保持警惕，并且不要在公共場(chǎng)合或者向他人借用設(shè)備時(shí)勾選“記住密碼”選項(xiàng)以保護(hù)自己賬戶及個(gè)人信息不受損失。
新聞標(biāo)題：如何實(shí)現(xiàn)除了自動(dòng)登錄之外的安全登錄？
網(wǎng)頁(yè)鏈接：http://m.5511xx.com/article/cdhjeei.html
