0
현재 cakephp으로 작업 중이며 내 프로젝트에 사용자 관리를 구현 중입니다. 오늘 사용자 세션의에 문제가 발생했습니다. 사용자의 암호를 암호화 된 형식으로 기억하기 위해 쿠키를 생성했습니다. 쿠키는 사용자 세션이 만료 된 경우 세션을 복원합니다. 지금 쿠키를 쿠키 관리자 플러그인을 사용하여 크롬에서 모질라 으로 다른 브라우저로 전송 해 보았습니다. 그리고 나는 이것을 막기위한 최선의 방법이 브라우저 두 곳 모두에 로그인되어있는 것을 발견했습니다. ??다른 브라우저와 시스템에서 쿠키가 도용 당하지 않도록하는 방법
"remember-me"토큰이 IP 주소의 md5 인 경우 예측 가능합니다. 토큰을 생성하기 전에 여러 비트의 데이터를 결합해야합니다. 'md5 ($ useragent. $ ip)'는 여전히 예측 가능합니다. – MrYellow
인도 같은 국가에서 사용자의 ip는 그가 인터넷에 연결할 때마다 바뀝니다 ... 그러면 그는 매번 로그 아웃됩니다 .. – SaHil
오, 예, IP는 종종 세션 토큰 생성에 사용됩니다. 기억을 위해,'md5 ($ email. $ hashed_password. $ useragent)'와 같은 것이 더 좋은 시작이다. – MrYellow