[PHP] Authentification avec cookies...?

Authentification avec cookies...? [PHP] - PHP - Programmation

Marsh Posté le 13-02-2004 à 22:30:47    

J'ai un gros doute tout d'un coup sur ce que je suis en train de faire...
J'ai une BD avec les logins et mdp de mes utilisateurs... pour ça pas de pb.
Mais après, une fois authentifié, je voulais créer un cookie sur l'ordi de l'utilisateur en mettant la valeur de ce cookie à 1 avec le login de l'utilisateur...
Après toute la navigation est basé sur ce cookie.
 
Mais le pb c'est qu'il est facile de changer un cookie en l'éditant et en changeant le login qui est dedans nan?
 
C'est moi qui suis bêbête ou j'ai oublié un truc là?

Reply

Marsh Posté le 13-02-2004 à 22:30:47   

Reply

Marsh Posté le 14-02-2004 à 11:13:00    

:??:

Reply

Marsh Posté le 14-02-2004 à 12:27:14    

Enregistre le password dans le cookies alors en crypté de preference


---------------
Ptit con de goret je t'emmerde ^_^
Reply

Marsh Posté le 14-02-2004 à 12:30:13    

ok, mais donc dans ce cas là, je dois vérifier en permanence dans ttes les pages que le couple login/pass est bon, c'est ça?

Reply

Marsh Posté le 14-02-2004 à 12:54:17    

c'est la manière normale de faire [:spamafote]
 
oui, un cookie s'édite comme on veut.


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
Reply

Marsh Posté le 14-02-2004 à 13:04:21    

toutoune a écrit :

ok, mais donc dans ce cas là, je dois vérifier en permanence dans ttes les pages que le couple login/pass est bon, c'est ça?


tu as la solution de stocker ca en session côté serveur aussi et de stocker uniquement l'id de session chez le client


---------------
from here and there -- \o__________________________________ -- la révolution de la terre, en silence
Reply

Marsh Posté le 14-02-2004 à 17:32:26    

ok merci bien, je vais me replonger dans tout ça! ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed