Một giải pháp thường được sử dụng, trong tình huống này, là để:
- có thời lượng phiên không quá dài: nó sẽ hết hạn nếu người dùng không hoạt động (đó chỉ là cách nó hoạt động - và điều đó tốt hơn cho máy chủ của bạn nếu bạn có nhiều người dùng)
- khi người dùng đăng nhập, bạn đặt cookie chứa những thứ cần thiết để anh ta được công nhận
- nếu anh ấy quay lại trang web (với cookie, và không có phiên hoạt động), bạn sử dụng thông tin chứa trong cookie đó để tự động đăng nhập vào, tạo lại phiên cùng một lúc.
Bằng cách này:
- bạn không có hàng ngàn phiên "hoạt động" không có lý do chính đáng
- bạn giữ các buổi cách tiêu chuẩn làm việc
Và bạn có lợi thế của "không bao giờ được looged out", ít nhất là từ quan điểm của người dùng. Cũng lưu ý rằng với các phiên "bình thường", cookie chứa id phiên sẽ bị xóa khi người dùng đóng trình duyệt của mình - vì vậy, anh ta sẽ bị ngắt kết nối, bất kể thời lượng của phiên là bao lâu.
Với giải pháp tôi đề nghị, bạn là một trong những người thành lập bao lâu cookie nên vẫn còn trên máy tính của người dùng ;-)
Nó có nghĩa là, mặc dù, rằng khi một người sử dụng bằng tay ghi-out, bạn có để xóa cả phiên của anh ấy và cookie, tất nhiên - vì vậy anh ấy không tự động đăng nhập lại ngay lập tức.
Tất nhiên, bạn phải cẩn thận về những gì bạn đặt trong cookie: Cookie là không hoàn toàn an toàn, vì vậy tôi không lưu trữ mật khẩu trong nó, ví dụ ;-)
Trên thực tế, cách làm việc này là cách tính năng "nhớ tôi" thường hoạt động; ngoại trừ, ở đây, người dùng của bạn sẽ không phải chọn hộp kiểm để kích hoạt "nhớ tôi" ;-)
Nếu bạn không có thời gian để phát triển loại nội dung đó, một cách khá nhanh và bẩn để sử dụng một số yêu cầu Ajax trên tất cả các trang của bạn, điều đó sẽ chỉ "ping" một trang PHP trên máy chủ - điều này sẽ giữ cho phiên hoạt động (nhưng đó không phải là cách làm tốt: bạn vẫn sẽ có rất nhiều phiên trên máy chủ, bạn sẽ có rất nhiều yêu cầu vô ích ... và nó sẽ chỉ hoạt động miễn là người dùng không đóng trình duyệt của mình).
Nguồn
2009-08-25 10:28:21
tôi đã thiết lập một cookie với tên người dùng và một số ngẫu nhiên nối với nó và sau đó Tôi đã lưu nó vào cơ sở dữ liệu. Khi một trang được gọi thì tôi kiểm tra cookie hệ thống và khớp với nó trong cơ sở dữ liệu nếu cả hai kết quả trùng khớp sau đó tôi hiển thị người đó như đã đăng nhập bằng không. Và khi một người đăng xuất, tôi đặt cookie thành rỗng. Đây có phải là cách đúng không ??? và điều này có an toàn không ??? – developer
Có vẻ OK với tôi, ít nhất - nó sẽ không bao giờ là "bảo mật hoàn hảo", vì bất cứ ai sử dụng máy tính của anh chàng sẽ tự động đăng nhập, nhưng điều đó là đủ, tôi cho rằng :-) –
ya tôi hiểu bảo mật vấn đề. Vâng cảm ơn Martin :-) – developer