php – 无密码登录系统
发布时间：2020-12-13 13:28:27 所属栏目：PHP教程 来源：网络整理
导读：创建无密码登录系统的最佳方法是什么？ 我正在考虑使用某种随机生成的16个字符标记,例如： mysite的/构件/的index.php？标记= 2j0n1qyjgcxyu3oy 我正在开发一个报价系统,其想法是供应商不必注册,而是我为他们创建帐户,他们所要做的就是点击他们电子邮件中的
|
创建无密码登录系统的最佳方法是什么？
我正在考虑使用某种随机生成的16个字符标记,例如： mysite的/构件/的index.php？标记= 2j0n1qyjgcxyu3oy 我正在开发一个报价系统,其想法是供应商不必注册,而是我为他们创建帐户,他们所要做的就是点击他们电子邮件中的链接以提交报价.这将鼓励供应商提交报价,因为他们知道他们不需要注册或登录. 如果他们碰巧猜到令牌,那么有人可以做的伤害并不大,但是我仍然希望在不需要密码的情况下使系统尽可能安全.
令牌没问题,我会使用MD5或SHA1哈希.
但是你知道,你似乎是这样,这可以被数据包嗅探器嗅到,特别是通过电子邮件,所以只知道.但如果这不是问题,我认为给供应商使用令牌没有问题.如果它被嗅到或滥用,只需为它们重新生成一个新令牌. 希望有所帮助. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |