在我的应用程序中，我使用了带有cookie会话的节点/press.js，并试图了解为每个会话创建唯一ID的正确方法。
当前，当用户登录到cookie中时，会使用值存储在他们的浏览器中，例如：session: ABC123。如果用户注销，cookie将被删除。当用户重新登录时，相同的cookie和值将存储在浏览器session: ABC123中。
理想情况下，我希望随机化会话值，这样我就可以计算这个用户创建的唯一会话的数量。我想知道是否有一种方法可以随机化cookie --每次登录时的会话值--或者，我应该创建一个单独的cookie来存储一个随机值吗？
谢谢!
浏览 3提问于2018-11-29得票数 0
回答已采纳
我在我的应用程序中使用了带有cookie-session的node/express.js。 目前，当用户登录时，cookie与值一起存储在他们的浏览器中，例如：session: ABC123。如果用户注销，则会删除cookie。当用户重新登录时，相同的cookie和值存储在浏览器session: ABC123中。 ? 每当我登录时，我都会得到相同的会话user_sid。 我想在用户每次登录时随机化会话user_sid。
浏览 54提问于2021-05-03得票数 0
我有一个Node.js the服务器，为了在客户端安全地存储会话cookie，我使用。
要设置cookie，可以设置一些属性，比如cookieName和一个“应该是一个无法猜测的大字符串”的秘密。但是这个字符串应该是怎样的，我如何创建这样的字符串，以及我如何在程序中正确地使用它？使用环境变量还是从文件中读取？
在我看来，在启动时使用随机字符串并不是很聪明，因为如果new服务器崩溃，那么它会创建一个新的秘密，并且无法读取所有以前发布的cookie，对吗？
app.use(sessions({
cookieName: 'mySession', // cookie name di
浏览 12提问于2017-03-03得票数 0
回答已采纳
我想做以下几件事：
页面加载时的：
从数据库中选择one随机思想。
我的代码：
public function index()
{
if(Cookie::get('ideas'))
{
$ideas = Cookie::get('ideas');
$ideas = unserialize($ideas);
}
else
{
$ideas = array();
}
$random_idea = Idea::inRandomOrder()->first()
浏览 0提问于2018-07-02得票数 0
回答已采纳
我正在寻找一种方法来跟踪用户在网站上花费的时间。我找到了包，它通过Django会话跟踪访问者。然而，我的会话期限设置为2周，这使得跟踪日常活动变得毫无用处。我的想法是我可以创建一个每天都过期的不同的cookie，这样我就可以使用这个cookie进行跟踪。但是，我不太明白如何每天为用户分配一个随机cookie，因为Django文档在这方面没有很好的例子。
所需的逻辑是：
当用户打开应用程序时，请检查是否设置了cookie custom_cookie。
如果不是，使用随机值创建它(可能是uuid4?)
饼干应该在午夜的同一天到期。
我遇到了在中间件中创建cookie的这种方式，
浏览 3提问于2022-11-05得票数 0
1回答
如何为每个用户生成唯一密钥？
、、、、
我制作了一个jquery弹出框，用accept按钮向用户显示一些信息。当用户进入我的网站，用户将看到弹出框。
此时，我使用用户id将wait保存在数据库表的'answer'列中。
如果用户单击accept按钮，我将该用户id的'answer'列中的wait更新为yes，并且不会在今天显示该用户的弹出框。
如果用户没有单击accept按钮并重新加载页面，则会再次显示弹出框，因为该用户id的wait状态不会更改，并且用户无法执行任何操作。
我已经完成了那部分，一切都很好。
现在我想使用来自另一个网站的弹出窗口。
假设我已经在a.com中创建了弹出框，且我还想使用b.
浏览 2提问于2016-02-10得票数 3
1回答
我正在使用__utma cookie信息进行一些处理。__utma cookie中随机id的整数范围是什么？
浏览 0提问于2013-03-29得票数 1
回答已采纳
我读到种子需要在伪随机的世代中不可预测，因为如果他们能够将可能的种子缩小到合理的不同值，那么野蛮的攻击是可能的。
然而，这让我感到困惑。想象一下，如果我使用一种生成伪随机数的算法。在理论上，他们会在某个时候循环，但在实践中，这显然很少发生，对许多人来说。如果是这样的话，假设攻击者将种子缩小到50k个不同的种子(攻击者知道种子是这50k种子中的一个)。并且攻击者还有一个基于这个随机生成器的登录cookie (攻击者知道生成登录cookie的算法)。
如果攻击者然后检查这50k可能的种子的每个种子值，并将结果与他自己的登录cookie进行比较，以确定所使用的种子.有什么保证，即攻击者生成的登录co
浏览 1提问于2016-05-16得票数 0
回答已采纳
5回答
我在Linux上使用Python2.5，在多个并行FCGI进程中。我使用
chars = string.ascii_letters + string.digits
cookie = ''.join([random.choice(chars) for x in range(32)])
来生成不同的cookie。假设RNG是来自/dev/urandom的种子，并且随机数序列来自Mersenne twister，我预计冲突的可能性几乎为零。
然而，我确实看到了定期的冲突，即使在任何时候只有几个(<100)用户登录。
为什么随机数不是更随机的？
浏览 1提问于2009-09-02得票数 14
回答已采纳
3回答
我正在为我的网站写一个登录页。我在想，生成一个随机的64位数字并将其与httpOnly cookie一起存储在数据库中是存储数据的好方法吗？然后，每当用户收到一个页面(有一个工具栏，说明他有多少新消息)来检查随机cookie是否与数据库中的随机cookie + userId匹配。
这样可以吗？
BTW使用C# ASP.NET
浏览 0提问于2009-06-24得票数 0
我的API使用承载令牌进行身份验证，而控制器使用授权属性。
每当我使用postman查询API时。由于某种原因，它会发送一个ARRAffinity cookie和每个请求以及承载令牌。
但是，当我在没有cookie的条件下调用相同的API端点时。如果随机选择401，它就会失败。是的，随机地，有些请求会获得200次成功，有些请求将以401失败。
但是，当我通过fidler传递ARRAffinity cookie时。它的工作没有任何失败。
是否有办法阻止Web或azure生成ARRAffinity cookie。我只想用无记名饼干而不是饼干。
浏览 2提问于2017-03-29得票数 0
我读到了关于XSRF的文章，我想确保我正确地理解了这个问题，并且知道我的应用程序是否受到了这种攻击的保护。
我如何理解CSRF的工作原理：
添加一个随机(？)字符串，它由set-cookie头或javascript代码保存在cookie中(然后它不能仅是HTTP，所以我想最好使用set-cookie)，理论上它只能从设置的域访问
该字符串由API对每个请求进行验证，以确保请求不是来自不同的来源。
我目前有以下解决办法：
会话由服务器在用户身份验证(登录)后设置，其ID仅设置为HTTPS cookie。
会话ID是保存在DB中的长随机字符串，包含有关用户浏览器用户代理字符串、IP和用户ID的信息
浏览 0提问于2016-08-03得票数 1
回答已采纳
3回答
所以我来问你们一个简单的问题: laravel会话中继是如何工作的。
我的用例:我有一个laravel站点，上面有这样的清漆：
每个get请求都是在用户未登录时发出的。
任何与用户相关的信息，如果在用户加载页面后通过ajax加载的话。
我的问题是，我需要知道在我的前端是否有用户登录。
我注意到的事情：
在js中无法访问Laravel会话。
即使用户没有登录，Laravel会话也在那里。
我还尝试在登录时设置自己的cookie，并在注销时取消它，但是当用户仍然登录时，我的cookie是随机拨号的。
如果有人知道如何确定我的用户是否是从标准cookie登录的，我将非
浏览 0提问于2018-03-08得票数 2
回答已采纳
1回答
我从web2py文档()中读到
web2py通过向每个表单分配一个一次性随机令牌来防止CSRF以及意外地双重提交表单。此外，web2py使用UUID作为会话cookie。
如果web2py生成的页面上的表单是随机标记的，那么是否有人愿意向我解释上述方法是如何阻止CSRF的？另外，cookie中的UUID不会阻止CSRF，因为cookie是与恶意请求一起自动发送的，对吗？
据推测，恶意站点可以通过外部形式执行在上描述的攻击：
..。易受攻击的请求如下所示：
POST HTTP/1.1 acct=BOB&amount=100
这样的请求不能使用标准的A或IMG标记传递，但可以使
浏览 3提问于2016-11-12得票数 1
回答已采纳
据说Python的随机数生成器依赖于
time
这意味着如果我想创建一个像这样的随机数
23987429038409238409283
并将其存储到浏览器cookie中以进行“身份验证”。
有可能有人可以根据“时间”找到这个数字。
所以问题是，我如何创建一个随机数，这个随机数不能被其他了解很多代码的人猜到。？
浏览 1提问于2013-08-05得票数 11
回答已采纳
我正在加密一个网络应用程序的cookie。使用对称AES/CBC，在写入cookie数据之前对其进行加密，然后在读取数据时解密它--这是标准的内容。
问题是人们可能会使用负载平衡器来托管这个web应用程序。因此，用于加密cookie数据的密钥不能随机化--必须始终相同，以便一个负载平衡服务器可以解密由另一个负载平衡服务器编写的cookie。
这意味着我的秘密密钥比随机密钥更容易破解。现在，我使用"PBKDF2WithHmacSHA1“来使用非随机盐导出密钥。你觉得这可以接受吗？在这种情况下，有什么办法让它更安全吗？谢谢你的见解。
浏览 0提问于2013-08-28得票数 1
应用程序在本地运行时运行良好，但当我将其上传到主机(123-reg)并登录时，身份验证Cookie就会生成，我可以在站点上导航几秒钟，然后我会被重定向到登录，但身份验证cookie仍然存在。
它会在随机时间段后注销用户，但仅当用户在主机上时。
浏览 3提问于2013-07-18得票数 1
是否将RNGCryptoServiceProvider的输出(例如，在cookie中)公开为安全风险？一个潜在的入侵者能否从中收集任何有价值的信息，比如知道下一组随机字节将是什么？
浏览 1提问于2015-02-04得票数 1
回答已采纳
我知道和的基本知识。
我还知道有许多类似的，但似乎没有描述实现细节，这是我感兴趣的部分。
每次调用Html.AntiForgeryToken()时，它都会生成一个新的随机令牌：
我可以同时拥有多个活动令牌吗？(我想是的)
我能以另一种形式使用这些标记吗？(我想是的)
我能不止一次使用相同的令牌吗？
是否有安全原因，为什么令牌每次都是随机的？难道整个会议都是一样的吗？
令牌存储在cookie中。
当我的页面中有多个表单和标记时，这是否意味着我有多个cookie，还是只有一个cookie包含所有活动令牌？
还有..。
令牌是如何生成的，是否可以手动验证它。
浏览 0提问于2014-07-03得票数 3
回答已采纳
5回答
我有一个很大的验证JS脚本。我想把这个脚本放到外部JS。
这一切都很好，但在JS中，我使用cookie来处理我的用户表单连接。
此外，我在这个JS中使用PHP。
如果JS在html中，那么它就可以工作。但如果我把它放到外部，那就不是。
例如：
外部JS：
$(document).ready(function() {
var test = $.cookie('tet');
$.cookie('tet','8');
<?php
if (isset($_SESSION['main_check_a
浏览 2提问于2010-10-05得票数 1
回答已采纳
目前，我正努力在web应用程序中实现CSRF。应用程序(或多或少)是无状态的。但是，有一个会话保存在(HttpOnly) cookie中。当我们使用这个曲奇时，我们受到CSRF的约束。但是，由于会话是应用程序拥有的唯一状态，我想知道如何进行CSRF保护。
我目前的方法是散列会话信息，并将其用作CSRF令牌。因此，我可以基于会话重新创建验证令牌，JS代码(几乎)没有会话信息。但我有点不喜欢这样的想法，即从会话到CSRF令牌之间有一个连接，因为CSRF令牌应该是随机的。
我发现了在一个无状态应用程序中执行CSRF的这个职位，该应用程序的重点是在JS代码中生成CSRF令牌，并将其作为cookie和h
浏览 0提问于2020-08-07得票数 1
我正在构建一个节点/快速应用程序，并使用express-session和mongo-connect模块来存储我的会话，并在重启时将它们持久保存。
但是，每当我重新启动服务器时，仍然会生成一个新的cookie ID。我已经将问题缩小到会话秘密，这是一个随机生成的16个字符的字符串，这里是我的会话代码：
app.use(session({
secret: dbops.randomString(16), // generate a 16 random char string
saveUninitialize
浏览 1提问于2017-11-03得票数 15
回答已采纳
2回答
这是一个简短的问题：
如何生成具有随机标识符的cookies？
我的意思是，我正在尝试设置一个cookie，它的名称来自于一个兰特数字，然后我尝试读取cookie，但是我得到了错误。
$random = rand(1,1000);
setCookie($random,'value',time()+3600,"/");
echo $_COOKIE[$random]; //and I get a Undefined offset
浏览 0提问于2014-10-29得票数 1
1回答
我正在使用NextJs(9.3.0)用于SSR和graphQL (阿波罗)。
我的应用程序运行良好，但是当我检查google正在看到什么时，阿波罗的数据是不可用的。
如果我随机地做一个curl https://myWebsite.com，我有时会有一些内容(比如谷歌)没有来自阿波罗的数据，有时还有来自阿波罗的数据。
为了SEO的目的，我需要总是有第一次呈现(刷新后)与数据给买我的后端(阿波罗)。
这是我的文件：apolloClient.tsx
import { ApolloClient } from "apollo-client";
import { AUTH_TOK
浏览 2提问于2020-03-13得票数 1
我想向页面访问者显示一个随机的图像，然后只向相同的访问者显示相同的图像，直到cookie过期。
一切工作正常，但我被困在初始化上。
基本上，如果没有cookie设置，我需要随机运行3个函数中的1个。我该如何从3个函数中随机选择一个并运行它呢？
$(document).ready(function() {
var cookie = readCookie("boatColor");
if (!cookie) {
console.log('Run one of 3 Functions Randomly');
} else if (cookie ==
浏览 9提问于2017-07-19得票数 0
回答已采纳
我的站点用于编码/解码cookie数据的函数利用了rand()。这根本不是一个理想的方法，但它是CakePHP 1.2中的默认密码函数，所以我现在只能使用它，除非我想使我用户的所有cookie无效(我现在真的不想)。
问题是我将站点移到了不同的服务器，新服务器无法解码旧服务器设置的cookie，因为rand()生成不同的值，即使两个服务器使用具有相同种子的srand(种子)。我想问题是这两个服务器使用不同的内部php函数来生成随机数，就像在这个关于密码函数的cakephp bug中提到的那样：
我想知道如何更改新服务器上的密码函数，以便能够正确解码旧服务器设置的cookie。有没有办法强制ph
浏览 2提问于2011-11-09得票数 1
在过去大多数关于登录系统中“记住我”功能的安全性的问题中，建议使用。
如果我正确理解，这个方法是这样的：
如果用户检查以记住密码，则应该设置由用户名组成的cookie，后面跟着分隔符字符，并设置一些较大的随机数。例如：
$_COOKIE["login"]; ="adam:8794383bb07608636dab808df6c9e29c"
将用户名和哈希字符串存储在数据库中。
如果两个cookie都存在，并且在db中相互映射，则接受登录。
认证后，从cookie中删除随机数，生成一个新的数字并存储在cookie中。(，我需要更新数据库中这个新生成的
浏览 1提问于2011-03-11得票数 0
1回答
PHP中的安全会话
、、、
您是否可以创建一个salt (随机字符串)，将其附加到用户id字符串中，然后md5 (或其他加密)，将相同的结果保存为cookie，并将其保存为会话变量，然后在安全页面上包含一个php脚本以确保cookie和会话变量匹配？
这里安全吗？
浏览 2提问于2015-02-18得票数 0
回答已采纳
我正试图使一系列jQuery事件正常工作，所以我可能做错了什么。
我试图让gif图像出现在div中，停留几秒钟，然后淡出，在div中显示一个不同的随机图像。
这是稍微复杂的事实，因为有曲奇，但我似乎有这个功能起作用。
目前，gif图像和随机图像同时出现，然后两者同时淡出。我不知道为什么会发生这种情况，因为我将事件链接起来，并在它们之间使用.delay。
我的js是：
{
$(document).ready(function() {
var images = ['1.gif', '2.gif', '3.gif', '
浏览 7提问于2012-06-11得票数 1
我有一个网站，允许用户之间切换两种不同的CSS外观的网站通过jQuery。一旦用户选择了一个样式表，它就会设置365天的cookie来记住用户选择了哪个样式表。我正在尝试找出一种方法，如果没有设置cookie，可以在两个样式表之间随机选择。
下面是相关的jQuery (核心和cookie插件在.js文件中加载的位置较高)。我想我需要在其他地方添加一些随机的“抓取”。
if($.cookie("css")) {
$("link").attr("href",$.cookie("css"));
}else{
}
$(funct
浏览 1提问于2011-04-05得票数 0
回答已采纳
1回答
最近我把一个网站从一个主机移到另一个主机。
在移动之前，窗体身份验证正常工作，用户在各个会话中都保持登录。
移动之后，用户在看似随机的时间之后就会被注销。
我检查了网络流量，并将.aspxauth cookie发送到服务器。
我在本地调试了这个问题，并再次发送了cookie，但是它没有出现在Request.Cookies中。谷歌告诉我，这是因为如果ASP.NET不能解密.aspxauth cookie，那么它就会偷偷地从Request.Cookies集合中剥离出来。
谢谢
浏览 3提问于2015-06-27得票数 0
回答已采纳
我相信我不是第一个问这个问题的人，但我在谷歌上找不到答案。
是否可以为JS请求设置cookie？
我的意思是：
假设我有www.a.com站点，该站点上的JS页面包含www.b.com/data.js。是否可以为JS文件设置cookie？我不想在client...what上看到这个cookie，我想要的是，下次这个用户在www.b.com上请求这个或其他JS时，我将能够在服务器上获得这个cookie。
浏览 1提问于2012-12-31得票数 0
回答已采纳
1回答
我试图在PHP中设置一个cookie，然后让我的JavaScript/jQuery读取它。当我试图研究这个问题的时候，我看到一些人谈论服务器端和客户端的cookie，还有人说cookie只是cookie，没有区别。我所知道的是，PHP看到了cookie，而JavaScript却没有。
下面是PHP文件的简化版本，它构建页面并设置cookie。
<!DOCTYPE html>
<?php
setcookie("card", "", time()+900, '/');
?>
<html>
<body
浏览 2提问于2018-03-19得票数 2
3回答
我使用了一个代码，该代码使用ORDER ()限制1从数据库中生成一个随机单词(行不多，所以运行正常)。是否可以使用php，只允许用户刷新页面几次(单击“手动刷新”或使用表单“提交”按钮)，然后停止随机函数，从而将其设置为最后一个值？
我知道我可以通过使用会话/cookie来统计页面访问/刷新，但我不知道如何停止代码运行。
浏览 0提问于2013-09-14得票数 0
回答已采纳
3回答
我有一个存储加密密码的用户数据库，并希望创建一个“让我登录”cookie。我相信以下方法对我的目的应该是足够安全的，但我想听听你的想法：
如果用户选择“使我登录”框并提供适当的凭据，则创建一个包含非常大的随机字符串的cookie (称之为信标)。它还存储在user表中的一个单独的列中。
每次用户访问该页面时，都在用户表中搜索信标cookie。如果它不存在，什么也不做。如果确实存在，请检索用户的信息并将其视为已登录。
当用户注销，或在未选中框的情况下登录时，销毁信标cookie。
如果有人正确地猜出信标串，这可能会被操纵，但我的意图是使它足够大和随机，这是非常困难的。
浏览 3提问于2013-01-21得票数 2
回答已采纳
2回答
加密日期/时间并创建令牌
、、、、
所以我一直在为我的网站做一个“记住我”的功能。
它目前工作，但我一直使用的基本数据，而不是加密，因为我想知道到底发生了什么，同时学习。
我使用的是cookie，然后是数据库，它存储相同的数据，然后进行检查。每次登录时都会创建一个新的cookie / db条目。
因此，目前这将是cookie：( id的行是一个userid，此cookie在登录过程中设置)
date_default_timezone_set('Europe/London');
$token = '1';
$cookiedate = date('d-m-y h:i:s a',
浏览 4提问于2013-12-02得票数 0
回答已采纳
我正在创建一个使用两个会话的登录系统(对于那些不允许使用cookie (同意cookie法律)的人来说)。我正在使用网站作为参考)
现在，我有了一个用于cookie身份验证的系统。
function GenerateString(){
$length = mt_rand(0,25);
$characters = '0123456789abcdefghijklmnopqrstuvwxyz';
$string = '';
for ($p = 0; $p < $length; $p++) {
浏览 4提问于2013-04-28得票数 2
回答已采纳
1回答
简介：，我有一个由一些顾问开发的网站。网站的背后是一个登录，用户必须填写8页的表格，然后提交到最后一页。
问题：--他正在使用viewstate加载和保存数据。他只留下了编码(未加密)。任何人都可以使用base64解码来解码视图状态。
问题1:基于这个漏洞(视图状态未加密)，是否有任何潜在的方法来破解信息？
还有一个问题：我不知道他是如何生成cookie的，但是如果我用另一个用户的cookie(使用cookie管理器)代替其他用户的cookie，登录就会被更改。
问题2:是否存在一些黑客可以生成cookie并攻击登录的可能性。.net是生成随机cookie还是开发人员必须根据用户信息生成coo
浏览 4提问于2015-04-13得票数 2
我正在我们的应用程序框架中构建一个CSRF预防方法。除其他外，我使用OWASP站点。
我们选择了“双提交饼干”预防措施，在OWASP备忘单描述。
备忘单上写道：
当用户对一个站点进行身份验证时，该站点应该生成一个(加密强)伪随机值.
听起来，用户必须先登录，然后才能生成CSRF令牌(又名“(加密强)伪随机值”)。
但是，如何保护那些无需身份验证就可以访问的表单呢？想想“忘记密码”和登录表单。
我认为文本应该是“当用户进入一个站点时，站点应该生成一个(密码学上强的)伪随机值.”
正如我在以下方面所做的那样，这也更容易实现：
应用程序检索GET请求:生成CSRF (会话) cookie (如果co
浏览 0提问于2014-12-15得票数 9
回答已采纳
1回答
我在我的node.js应用程序中使用了node.js，我试图设置一个简单的cookie，并在稍后读取cookie的值。我该如何用socket.io来做到这一点？它是本机支持的，还是需要编写客户端函数来操作cookie，然后创建socket.io事件来使用它们？
浏览 3提问于2013-07-31得票数 2
回答已采纳
1回答
编辑:当httpOnly = false时，它的工作/我可以得到cookie值，为什么？
我在用js-cookie包，
当我打开chrome工具时，有一个cookie 令牌。
但当im使用Cookies.get('token')，时，结果是未定义的。
使用Cookies.get()，结果也是未定义的。
这是我的密码：
import Cookies from 'js-cookie'
const [token, setToken] = useState(Cookies.get())
// const [token, setToken] = useState(Cook
浏览 2提问于2021-08-31得票数 1
回答已采纳
2回答
由于长时间保持会话活动似乎不太可靠(当使用session_set_cookie_params时)，所以下一个最佳选择似乎是与会话一起存储cookie。
当用户登录时，我创建一个随机散列，并将其存储在他们的用户id旁边的数据库表中。然后创建一个cookie并将哈希存储在其中。
如果存在cookie，则提取哈希，对用户id进行数据库搜索，并自动登录用户。
如果在开放的WIFI网络上，XSS攻击或有病毒/恶意软件，是什么阻止某个黑客复制和使用这个cookie？
什么是使会话永远处于活动状态，或者直到用户注销为止的最佳方法？
浏览 1提问于2013-11-29得票数 0
回答已采纳
我想加密由AES应用程序编写的cookie，并希望将cookie的大小保持在最小，因此我选择AES/CTR/NoPadding.
你建议使用什么作为IV，这是足够随机的，并且仍然保持应用程序的无状态。我知道我可以生成一个随机的IV并将其附加到消息中，但这会增加cookie的大小。
此外，对于128位AES，IV的推荐大小是多少？
否则每个人都是怎么做的？有没有什么“行之有效”的方法？我不想重复发明轮子。
浏览 4提问于2011-01-06得票数 35
回答已采纳
6回答
我读到了许多关于这个论点的老问题，我认为最好的做法是用username、user_id和一个随机令牌设置一个cookie。
在创建cookie时，相同cookie的数据存储在数据库中，当用户拥有cookie时，将对它们进行比较(cookie数据，DB数据)。
坦率地说，如果这是真正的最佳实践，我不能理解安全逻辑在哪里。
窃取cookie的攻击者拥有与原始用户相同的cookie :|
忘记了某个步骤？:P
浏览 1提问于2011-08-27得票数 21
回答已采纳
如何不将我的源代码复制到其他服务器并向他们提供JS或iframe，就像analytics和statcounter提供给我们的那样？
我用JS编写了一个PHP脚本，它的基本描述如下:当有人访问我的网站时，获得一个具有唯一标识值的cookie，同时使用AJAX进行一些检查，并相应地将相同的值保存到mysql。在此之后，如果他再次访问我的站点，(在大多数情况下)不再创建cookie。
深度：
cookie值是用JS创建的，为了将来的增强，我希望保持这种方式。
我的代码(index.php，add-to-mysql.php)有JS和PHP。
我想在我的附加域中使用这个脚本，其中一些位于不同的服务器中。
浏览 2提问于2014-08-03得票数 12
3回答
使用哈希的登录会话id
、、、、
我读到过处理登录会话的通常方法是在服务器端存储一个长的随机字符串，并使用该字符串设置一个cookie作为它的值。
为什么不应该尝试使用不同的方法来消除服务器上的负载？我最关心的方法是存储一个cookie，其中包含有关登录用户(和会话等)的信息，并通过对cookie进行签名来确保cookie的真实性，而不是在服务器端保存特定于cookie的数据。
浏览 6提问于2011-02-16得票数 0
回答已采纳
2回答
当用户登录并选中“记住我”框时，我会为它生成一个密钥(md5上非常随机的数字)，并保存在它的cookie中。如果用户没有登录，我的代码就会检查是否有"remember me key“cookie，如果它与用户匹配，则表明该用户已登录。
我的问题是，我如何阻止用户复制他们的记住我的关键cookie，并将其传递给他们的朋友？因为如果他们这样做，复制cookie的人将在甚至不知道帐户密码的情况下登录，然后他们将在不购买的情况下访问高级帐户。
我不能将密钥绑定到ip，否则remember me将不能很好地工作，因为很多计算机经常更换ip。我想过保存用户代理和其他浏览器信息，你怎么看？
浏览 1提问于2013-01-19得票数 2
回答已采纳
我有一个(爱好)网站，它只运行在SSL上。该网站不处理财务，社会保险号码，或任何如此重要的水平。不过，我想尽可能多地确保它的安全。Cookie被标记为安全和httponly。密码使用bcrypt存储在服务器端。
我试图为那些想要使用它的用户实现“记住我”。仔细阅读这个站点，我知道您不想在cookie中存储密码；相反，您希望存储一个允许非关键用途的“令牌”，但随后提示输入用于关键操作的实际密码(例如更改密码)。
而不是随机生成一个令牌，然后创建一些数据库(或其他方法)的匹配，这是否太不安全使用随机生成的盐从bcrypt作为令牌中的cookie？
其优点是：
在散列密码时生成，因此不需要额外的成本
浏览 0提问于2012-09-29得票数 8
1回答
我对mvc4应用程序有一个问题。我为css和js文件创建了一个带有"bundleconfig“的主页。到目前为止还不错..。一切正常工作，例如"localhost1234:/Admin/Index“--我正确地看到了一切。问题是当我转到页面"localhost1234:/Admin/Edit/2“(2是用户id por更新)时，这里找不到文件main.js中的引用
文件main.js是：
`
head.js("../assets/js/skin-select/jquery.cookie.js");
head.js("../assets/js/sk
浏览 1提问于2014-05-20得票数 0
回答已采纳
我正在研究Magento 1.9.2.0。我在它的配置上有一个cookie问题。我发现许多主题都是配置cookie的正确方式，但当
配置1:我把域路径不带点(.)(domaine.com)在设备上登录不起作用。
配置2:如果我把点，登录到PC上不起作用。(.domaine.com)
现在，我们有了一个多店网站。当您登录时(使用config 1)，客户帐户中的名称会随机更改，而config2不起作用(没有人可以登录)。
任何人都可以帮我！
浏览 3提问于2016-03-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
