php – 我应该如何在cookie中存储用户的LDAP密码？
发布时间：2020-12-13 21:35:34 所属栏目：PHP教程 来源：网络整理
导读：所以我有这个黑盒子身份验证方法,从账号人员传递给我,基本上等于ldap_bind($connection,$username,$password).但是,当然,我希望我的用户能够一次登录30天. 处理此问题的天真但不安全的方法是将用户名和密码存储在纯文本cookie中,然后在每次用户访问时使用我
|
所以我有这个黑盒子身份验证方法,从账号人员传递给我,基本上等于ldap_bind($connection,$username,$password).但是,当然,我希望我的用户能够一次登录30天.
处理此问题的天真但不安全的方法是将用户名和密码存储在纯文本cookie中,然后在每次用户访问时使用我的黑匣子验证这些. 通常工作但不是因为我的黑盒子的方法是将用户的密码存储在数据库中(或存储它的哈希？),并将散列版本存储在cookie中,然后比较这些值.这在这里不起作用,因为我的黑匣子需要实际密码,而不是哈希密码. 我目前的想法是某种加密(与散列相反).但由于这显然是一个常见的问题,我认为我最好首先询问是否有更好的解决方案,或者如果没有,你会建议加密/解密方法. 解决方法
这不会真正回答你的问题,但你不应该存储你的用户密码,甚至不加密.
如果你真的必须这样做,并且用户明白你正在这样做.然后将密码存储在应用程序的数据库中(当然是加密的),然后向用户发送带有哈希值的cookie.当用户想要登录时,将哈希与您存储的内容进行比较,然后将未加密的密码发送到ldap.切勿将密码(甚至未加密)发送到用户的计算机. 再次,这是一个非常糟糕的做法.如果ldap不允许你存储会话/密码,那么可能有充分的理由. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |