没有会话的PHP用户认证教程

发布时间：2020-12-13 22:03:12 所属栏目：PHP教程来源：网络整理

导读：我需要为计算机安全项目的一部分构建我自己的系统,而不使用php会话(只是cookie),我只是丢失了.我找到的所有教程都使用会话(有充分的理由)所以我想知道是否有人知道你自己的php用户身份验证教程. 解决方法您基本上可以实现像您一样的会话. 这包括以下任务：

我需要为计算机安全项目的一部分构建我自己的系统,而不使用php会话(只是cookie),我只是丢失了.我找到的所有教程都使用会话(有充分的理由)所以我想知道是否有人知道你自己的php用户身份验证教程.

您基本上可以实现像您一样的会话.

这包括以下任务：

>为新用户生成随机会话ID(或登录时 – 基于确切用途…)
>将其保存到cookie中
>确保在服务器上的某处保存额外的会话信息以及会话ID(例如,在数据库表中)
>在后续页面访问中检查cookie中的会话ID与Web服务器上的数据,以识别用户和授予访问权限

但是应该提到的是,基于cookie的解决方案永远不会那么好.例如,如果客户端没有启用cookie,则根本不起作用.对此可能的解决方案是,如果未启用cookie,则将会话ID作为GET参数发送到每个内部链接.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!