سوال: روش token based [بایگانی]

DR Zico

چهارشنبه 09 اردیبهشت 1394, 01:23 صبح

سلام درمورد این روش خوندم میشه در مورد این روش ک به جای سشن و کوکی ازش برای شناسایی و احراز هویت کاربر استفاده میشه طریقه پیاده سازی اون با پی اچ پی یا مقاله و آموزشی مرتبط باهاش رو معرفی کنید ممنون میشم

m.esmaeilzadeh

چهارشنبه 09 اردیبهشت 1394, 10:39 صبح

مقاله ای خاص در موردش ندارم
ولی اصل قضیه این هست که در مباحثی که برای امنیت وب مطرح میشه یکسری سرویس ها هستن که میان بخش مدیریت کاربران رو برات هندل میکنن !!!
یعنی با سرویس هایی که اونا در اختیارت قرار میدن شما میتونی کاربران رو بفرستی داخل وب سایت اونها لاگین کنه و مدام با سرویس دهنده در ارتباط باشی و دسترسی کاربر رو مورد بررسی قرار بدی و بعنوان مثال میشه به فیسبوک اشاره کرد که این کار رو داره میکنه !!!
پیاده سازیش هم خیلی راحت نیست , پیچیدگی های خاص خودش رو داره و باید تسلط خوبی روی برنامه نویسی و دیتابیس داشته باشی که بتونی خودت با چند بار جستجو کردن یک نمونه ساده بنویسی !!!
در مباحث امنیت وب و شبکه به این روش SSO میگن !!!