امن ترین روش لاگین و نگهداری اطلاعات کاربر از نظر شما

[M.YasPro]

سلام
وقت بخیر
به نظر شما امن ترین و بهترین روش برای پروسه لاگین و نگهداری اطلاعات کاربر وارد شده به یه نرم افزار تحت وب چیست ؟
کوکی ؟ سشن ؟ کوکی و وسشن ؟ یا !!!
تا سقف چه تعداد کاربر؟
ممنون از توجهتون

[notlikeothers]

سلام.برای لاگین معمولا از سشن استفاده میشه امنیتش هم از کوکی و کوئری استریگ بهتره ولی اگه ناشیانه به کار برده شه رو سرور فشار میاره.

[M.YasPro]

ممنون از پاسخت
مثلا اگر یک ابجکت از کلاس (مثلا) یوزر رو بریزیم توی یه سشن و هر جا خواستیم صداش کنیم ؟ همین؟

[notlikeothers]

بله. ولی خب شرایط داره. از جمله زمان سشن ولی اصولا نباید بشتر از دو. یا سه سشن استفاده. کرد مگه اینکه بخواهی بریزی. تو دیتابیس

[M.YasPro]

زمان سشن ؟
یعنی مثل کوکی زمان انقضاء داره؟
دو یا سه سشن به ازای هر کاربر؟

[notlikeothers]

بله تاریخ انقضا داره ولی میشه تو webconfig,ssessiontimeoutرو تنظیم کرد
استانداردش اینه تا اونجا که میدونم ولی میگن تو دیتابیس بریزی این مشکلش مثه اینکه رفع میشه خودم تست نکردم.در واقع نیاز نشده که بیشتر از سه بار سشن بسازم واسه هر کاربر