利用cookie实现自动登录
本文介绍了什么叫自动登录,如何利用cookie实现自动登录,以及可能存在的安全问题及相应的解决方案
操作方法
(01)什么是自动登录?所谓自动登录就是当用户在访问某一站点的时候不用再输入用户名和密码,直接登录。例子有很多:比如163邮箱的登陆页,如果用户登录的时候勾选了“十天内免登录”,则未来十天内用户访问163邮箱的时候就不用再输入用户名和密码了,只要在浏览器里面输入,则自动跳转到邮箱首页。
(02)如何实现自动登录?由于HTTP请求时无状态的,客户端必须携带一些标识自己身份的信息才有可能完成自动登录。只有cookie能完成这个任务。大致思路就是:1、用户首次登录的时候,选择“N天内免登录”;2、系统登录请求返回的时候,往客户端写cookie,cookie中包含用户的登录名,有效期为N天。3、用户下次再访问该网站的时候,携带cookie;4、系统根据cookie中的用户名,调用登录的方法,实现自动登录。
(03)安全性的考虑。由于cookie是可以被伪造的,所以上述的方案有以下安全隐患:1、修改用户名,这样就可以随便用其他人的账号登录了;2、修改cookie的有效期,这样当别人拿到你的电脑的时候,即使已经过了cookie的有效期,仍然可以登陆。对应的解决思路为:1、在cookie中增加难以伪造的信息,并且和用户名一一对应。其实密码具备这两个特点,但是密码未经加密就放置在cookie中,不安全。可以选择使用用户的sessionId来做,同时将sessionId加密。这时就需要在服务器端建表记录这种对应关系,假设该表为表A。2、在服务器端记录用户cookie的失效时间。同样在表A中记录。修改之后的思路就变成了:1、用户首次登录的时候,选择“N天内免登录”;2、系统登录请求返回的时候,往客户端写cookie,cookie中包含用户的登录名,加密后的sessionId,有效期为N天。3、用户下次再访问该网站的时候,携带cookie;4、系统根据cookie中的用户名,加密后的sessionId,判断cookie是否过期,校验sessionId和用户名是否匹配,调用登录的方法,实现自动登录。
-
手机PDF如何转图片格式,pdf转图片方法
在日常的工作或者学习中,有时会碰到需要将文件中的某一页或者是某几页转为图片格式,那这个时候该怎么办呢?操作方法(01)第一步:首先在手机的应用市场里找到工具(02)然后运行工具,在“PDF转换”的页面点击PDF转图片。(03)第三步:在添加文件的页面选择好需要转换的文件,然后点...
-
ps直排文字工具怎么用?
ps教程,直排文字工具的用法。竖着的字体,图片上输入竖着的字体。ps教程直排文字工具的用法(01)第一步,我们先双击打开ps软件。(02)第二步,打开ps黑白页面后,我们执行操作“文件-打开-桌面”,选中桌面上的一张图片。(03)第三步,选中图片后,点击打开,我们就打开了图片。接下来,我...
-
人民币符号怎么打¥ word插入人民币符号?
人民币符号怎么打?我们在工作的时候,有时候需要在电脑上输入“¥”这个人民币符号,然而很多用户不知道该怎么输入,这给工作带来了很大的不便。其实人民币符号的输入方法很简单,下面小编给大家介绍几种输入方法。操作方法(01)使用输入法工具在中文状态下,使用Shift+$/4键,...
-
移动现在都有什么套餐
中国移动是国内最大的移动通信运营商。那么移动现在都有什么套餐呢?今天小编就来和大家介绍一下,希望对大家有所帮助。操作方法(01)全球通系列套餐:每月资费区间为88至588元。(02)其中包含畅享套餐与无限尊享计划套餐,后者可以提供一定数额的国际流量供用户使用。(03)4G...