Printable View
با سلام دوستان من برای احراز هویت به این شکل عمل می کنم که کاربر بار اول اطلاعات لاگین رو وارد می کنه اگر درست بود من یک توکن می سازم و در دیتابیس ذخیره می کنم همچنین در سشن اعتبار این توکن هم در دیتابیس مشخصه کاربر هر درخواستی که میده من چک می کنم این سشن ست شده اگر ست شده ایا در دیتابیس من معتبره اگر بود خب درخواستشو انجام میدم اگر نبود که نه
ممنون میشم راهنمایی کنید
سلام،نقل قول:
نوشته شده توسط sara_aryanfar
روش خوبیه ولی خب یکم باعث میشه سر و کار با دییتابیس زیاد بشه و سرعت سایت کند بشه
به نظرم نیاز نیست یوز هربار لاگین کرد ، یک توکن به دیتابیس اینسرت بکنین، ( مگر این که بعد لاگ اوت کردن اون توکن رو از دیتابیس حذف کنین که خب اینم خودش درخواست زیاد به دیتابیس میشه و همش باید حذف و اضافه کرد ) بهتره هر موقع که یوزر "ثبت نام" میکنه بهش یک توکن بدین و موقع "لاگین" اون توکن رو قرار میدین داخل سیشن، و خب چک میکنین این توکن داخل سیشن همون توکنی هست که برای یوزر تعریف کردم یا نه ؟
با دیتابیس تعاملات رو کمتر کنین، مخصوصا موقع لاگین که فرض بگیرین باید بره بین چندین کاربر این رو پیدا بکنه .
موفق باشین
id کاربر رو بریز تو سشن
تو هر صفحه از سشن بگیر آیدی رو و از دیتبایس بخون کاربر رو
سشن امنیت کاملی برای نگهداری داده ما داره ؟نقل قول:
نوشته شده توسط plague
البته در روش توکن میشه لاگین های کاربر رو هم مدیریت کرد مثلا اگه با یک یوزر و پس از چند جا لاگین بشه قبلیا رو کیل کنیم و خیلی کارای دیگه
خب اگر ما نخواهیم اعتبار لاگین رو هر بار چک کنیم و توکن رو در سشن قرار بدیم ازش استفاده کنیم دیگه نیازی به این کار نیست چون اون توکن هم میشه یه فیلد ثابت که میشه به جاش ما همون id کاربر رو تو سششن ست کنیم و تنها چک کنیم اگه وجود داشت دسترسی های لازمم داشت استفاده کنهنقل قول:
نوشته شده توسط memojtabazamani
در واقع من این روش رو برای api استفاده می کنم که اونجا عالی هست اما می خواستم کلا رو سایت هم سشن و کوکی رو از فرآیند احراز هویت خارج کنم که اونم تنها یک ایراد داره اونم تعداد زیاد درخواست به دیتابیس یعنی برای هر کاری یه بار از دیتابیس چک میشه که این لاگین معتبره یا نه
سشن مثل کوکی هستشنقل قول:
نوشته شده توسط sara_aryanfar
فرقش اینه که بجای اینکه رو کامپیوتر کاربر ذخیره بشه روی سرور ذخیره میشه
اگه کسی به سشن شما دسترسی پیدا کنه یعنی رفته تو سرورتون و مشکل خیلی بزگتر از بحث سشن میشه