Tại sao mọi người không sử dụng <CFLOGIN>?

Question

Tại sao mọi người không sử dụng CFLOGIN? Tôi nhớ có vấn đề với nó với CF7 một vài tháng trước, nhưng tôi không thể nhớ những gì đã sai với nó.

Answer 1

Tôi sử dụng cflogin mọi lúc và nó hoạt động tốt. Nó có thể là một chút khôn lanh để có được làm việc theo cách bạn thích, nhưng những lợi ích là rất lớn. Có thể tinh chỉnh ứng dụng của bạn với vai trò người dùng sẽ chăm sóc phần lớn quyền tùy chỉnh dựa trên quyền của tôi. Đã từng có một số vấn đề về quản lý phiên làm cho việc này trở nên khó khăn. Việc bật các phiên j2ee dường như làm cho hầu hết các vấn đề đó biến mất.

Một số khung phổ biến không tương thích với cflogin, vì vậy đó có thể là một lý do khiến bạn không thấy nhiều. Họ có xu hướng có cách tiếp cận riêng để đảm bảo các tính năng ứng dụng.

Tôi nghĩ rất nhiều người cảm thấy thất vọng vì nó hơi kỳ quặc và họ từ bỏ nó. Những người khác có nhu cầu bảo mật phức tạp hơn mà không được giải quyết hoàn toàn bởi cflogin, vì vậy họ sẽ viết ra hệ thống riêng của họ. Cụ thể, không có cách nào dễ dàng để giải quyết quyền theo nội dung nội dung.

Answer 2

Vấn đề duy nhất tôi gặp phải là có vai trò trong CF8. Nó được thực hiện rực rỡ, và một chút độc ác mà nó không hoạt động như nó khá. Có lẽ trong CF9.

Trong mọi trường hợp, hãy xây dựng hệ thống dựa trên vai trò của riêng bạn (gán cho người dùng biến phiên có danh sách cấp truy cập được phân tách bằng dấu phẩy mà hệ thống có thể kiểm tra) không quá khó để thực hiện và tôi đã vượt qua nó.

Một trong những điều tốt đẹp về cfLogin đó có lẽ vẫn còn giá trị sử dụng là cách nó gắn vào màn hình Server để xem có bao nhiêu người đang đăng nhập, vv

Điểm trên về việc sử dụng jsession là sự thật, đó là đáng làm trong tất cả các ứng dụng cf. Một trong những điều tốt nhất tôi đã kéo mình để làm việc theo cách tôi muốn.

Answer 3

Trong trường hợp của tôi (giả sử cho một số người khác nữa) lý do chính là chuyển từ nền tảng khác, nói PHP. Tôi có nghĩa là tôi đã đã có một số kiến ​​thức và thói quen trong phát triển ACL và bắt đầu sử dụng chúng trong CF.

Tôi biết cách làm cho nó tiện dụng cho người dùng, linh hoạt cho nhà phát triển và bảo mật và không thực sự cần để chuyển sang cflogin.

Đôi khi điều tương tự cũng xảy ra với các nội dung khác, trong hầu hết các trường hợp, tôi muốn triển khai xác thực phía máy khách bằng cách sử dụng JS riêng thay vì sử dụng cfform/cfinput.

Answer 4

CFLogin không được sử dụng vì 3 lý do.

Đầu tiên là, hơi gập ghềnh, hơi lạ và không hoạt động được bao nhiêu. Bạn đặt một số mã ở đây, và nếu một người dùng không đăng nhập nó chạy nó ... đó chỉ là lẻ, bạn biết không? Nó đã không giúp đỡ rằng có một số lỗi sớm, một trong hai.

Thứ hai, trong khi nó có các tính năng bảo mật cơ bản cần thiết cho ứng dụng web, nó không còn nữa. Bạn có thể không thực sự mở rộng nó một cách dễ dàng. Ai nói đó là cách mọi người muốn nó?

Thứ ba và thực tế nhất là vì mọi người đã giải quyết được sự cố đó.Khu vực vấn đề bảo mật một ứng dụng, xác thực và ủy quyền đã được nghĩ ra trong cộng đồng đủ lâu và hầu hết mọi người đều biết cách thực hiện nó. CFLogin đang phát minh lại cánh cửa. Đó là quá ít, quá muộn.

Bây giờ, đó không phải là để nói rằng không ai sử dụng nó. Cá nhân tôi đã sử dụng nó một vài lần với thành công cơ bản, nhưng không có lý do gì để rung chuông. Đối với hầu hết các ứng dụng của tôi, nó có ý nghĩa hơn để không sử dụng CFLogin. Các lĩnh vực vấn đề là theo cách này hay điều đó, và CFLogin không phải lúc nào cũng giải quyết nó một cách thông minh nhất.

Answer 5

Hãy nhớ rằng CFLOGIN có giao diện với HTTP cơ bản Auth nơi nó có thể tiếp tục gửi UserID và mật khẩu của nó ngay cả sau khi bạn đã gọi CFLOGOUT.

Tôi biết điều này đã khiến một số người dùng nâng cao thoát khỏi nó.

Dưới đây là một đoạn trích từ LiveDocs

Chú ý: Nếu bạn sử dụng web dựa trên máy chủ xác thực hay bất kỳ hình thức xác thực sử dụng một tiêu đề ủy quyền cơ bản HTTP , trình duyệt tiếp tục gửi xác thực thông tin cho ứng dụng của bạn cho đến khi người dùng đóng trình duyệt hoặc trong một số trường hợp, tất cả cửa sổ trình duyệt đang mở. Do đó, sau khi người dùng đăng xuất và ứng dụng của bạn sử dụng thẻ cflogout , cho đến khi trình duyệt đóng, cấu trúc cflogin trong thẻ cflogin sẽ chứa tên người dùng và mật khẩu đăng nhập . Nếu người dùng đăng nhập ra ngoài và không đóng trình duyệt, một người dùng khác có thể truy cập các trang với thông tin đăng nhập của người dùng đầu tiên.

Answer 6

Bởi vì nó (vẫn) có lỗi nghiêm trọng, như thế này:

http://www.raymondcamden.com/index.cfm/2009/8/7/Watch-out-for-this-CFLOGIN-Bug