2 단계 ajax 기반 인증

Question

두 단계를 거쳐야하는 ajax 응용 프로그램이 있습니다. 첫 번째 사용자는 사용자 이름과 암호를 입력 한 다음 올바른 경우 challengeange 질문이 표시됩니다. 프로세스를 관리하는 가장 좋은 방법은 무엇입니까? 첫 번째 단계 후에 임시 세션 ID를 생성하여 두 번째 단계에서 사용할 계획입니다. 그리고 두 번째 단계에서 challange 질문에 올바르게 답한 후에 영구 세션 ID가 생성됩니다. 이 영구 세션 ID는 후속 요청에서 사용됩니다. ajax 호출에서 세션 ID를 매개 변수로 명시 적으로 전달해야합니까? 모든 조언을 부탁드립니다.

Answer 1

기본적으로 세션 관리를위한 두 가지 방법이 있습니다. 각 요청마다 추가 매개 변수를 사용하여 모든 링크 또는 쿠키를 다시 작성해야합니다.