Безопасность авторизованного юзера

Безопасность авторизованного юзера - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ [email protected] (admin) [email protected] (admin) Fri, 10 Jan 2025 12:14:41 +0300 Тему закрываю https://visavi.net/topics/32050/554920 Безопасность авторизованного юзера KOZZ Mon, 21 May 2012 11:13:33 +0400 Сообщения https://visavi.net/topics/32050/554920 сделал так: добавил в таблицу `users` поле sid , обновляю при каждой авторизации. спасибо G_A_N_J_A_R, +1 https://visavi.net/topics/32050/554709 Безопасность авторизованного юзера KOZZ Sun, 20 May 2012 18:47:54 +0400 Сообщения https://visavi.net/topics/32050/554709 17. ramzes, ну в случае случайной открытой xss это как минимум облегчает задачу хакеру <img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> хотя это другая история https://visavi.net/topics/32050/554693 Безопасность авторизованного юзера KOZZ Sun, 20 May 2012 17:32:28 +0400 Сообщения https://visavi.net/topics/32050/554693 <blockquote class="blockquote">eGo Работает на Себя (20 Мая 2012 / 16:28) 13, пароль в куке держать? не очень</blockquote> Почему не очень? Я тебе могу свои куки дать и ни чего не случится. https://visavi.net/topics/32050/554692 Безопасность авторизованного юзера ramzes Sun, 20 May 2012 17:26:25 +0400 Сообщения https://visavi.net/topics/32050/554692 12. да. а там уже смотри что тебе более нужно. выше безопасность будет если менять хеш. так как исключается возможность того что чел забыл на левом компе выйти и будет получен несанкционированный доступ. либо регенерить хеш только по запросу пользователя. с админки например https://visavi.net/topics/32050/554687 Безопасность авторизованного юзера Богдан Sun, 20 May 2012 16:50:05 +0400 Сообщения https://visavi.net/topics/32050/554687 так то да https://visavi.net/topics/32050/554683 Безопасность авторизованного юзера Андрюха Sun, 20 May 2012 16:34:00 +0400 Сообщения https://visavi.net/topics/32050/554683 13, пароль в куке держать? не очень https://visavi.net/topics/32050/554682 Безопасность авторизованного юзера KOZZ Sun, 20 May 2012 16:28:05 +0400 Сообщения https://visavi.net/topics/32050/554682 я сопоставляю куку логина и куку пароля (зашифрованного естественно) и все. Тоесть это функция is_user(); она возвращает true если логин и пароль подходят друг другу и false если нет. Ну и на каждой странице if(is_user())... Незнаю,мне хватает https://visavi.net/topics/32050/554675 Безопасность авторизованного юзера Андрюха Sun, 20 May 2012 16:11:38 +0400 Сообщения https://visavi.net/topics/32050/554675 10. G_A_N_J_A_R, хм, спасибо, интересная идея <img src="https://visavi.net/uploads/stickers/smile.gif" alt="smile"> Добавлено через 01:50 сек. 10, то есть получается каждой авторизации пишем в базу автоматически сгенерированный сервером сид? тогда если юзер зайдет с компа, а потом с телефона, то каждый раз будет авторизовываться заново https://visavi.net/topics/32050/554668 Безопасность авторизованного юзера KOZZ Sun, 20 May 2012 15:44:42 +0400 Сообщения https://visavi.net/topics/32050/554668 9. eGo Работает на Себя, если у тебя в куке только ид то ты вообще не авторизируешь пользователя, или авторизируешь кого попало. https://visavi.net/topics/32050/554667 Безопасность авторизованного юзера ramzes Sun, 20 May 2012 15:41:27 +0400 Сообщения https://visavi.net/topics/32050/554667 9. это в обще глупо, если его только по ид с куки идентифицировать. Лучше создать еще 1 поле в котором хранить временный хеш пользователя и его писать в куки. по чем и идентифицировать. При каждой авторизации пользователя - хеш менять. тогда все его пред. авторизации будут не актуальными https://visavi.net/topics/32050/554666 Безопасность авторизованного юзера Богдан Sun, 20 May 2012 15:39:48 +0400 Сообщения https://visavi.net/topics/32050/554666 8. ramzes, если хранить в куке только id юзера, то это как минимум не безопасно и не очень элегантно. так? https://visavi.net/topics/32050/554664 Безопасность авторизованного юзера KOZZ Sun, 20 May 2012 15:26:57 +0400 Сообщения https://visavi.net/topics/32050/554664 <blockquote class="blockquote">eGo Работает на Себя (20 Мая 2012 / 14:20) 5. ramzes, как я могу использовать sid (session id), если например сессия будет разрушена, а кука будет существовать? не уловил</blockquote> один фиг не понял... https://visavi.net/topics/32050/554639 Безопасность авторизованного юзера ramzes Sun, 20 May 2012 14:45:39 +0400 Сообщения https://visavi.net/topics/32050/554639 Сид всему голова ) когда нужна безопасность больше обычной, пользую эцп, одноразовыми паролями и криптозащитой https://visavi.net/topics/32050/554637 Безопасность авторизованного юзера Артур Sun, 20 May 2012 14:32:20 +0400 Сообщения https://visavi.net/topics/32050/554637 5. ramzes, как я могу использовать sid (session id), если например сессия будет разрушена, а кука будет существовать? не уловил https://visavi.net/topics/32050/554633 Безопасность авторизованного юзера KOZZ Sun, 20 May 2012 14:20:20 +0400 Сообщения https://visavi.net/topics/32050/554633