Форум программистов, компьютерный форум, киберфорум
PHP для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 5.00/4: Рейтинг темы: голосов - 4, средняя оценка - 5.00
1 / 1 / 1
Регистрация: 26.12.2012
Сообщений: 149

Какой длины использовать ключ для авторизации

12.07.2017, 20:45. Показов 798. Ответов 6
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Какой длины лучше генерировать ключ для авторизации?
Чем длинее тем лучше? 16 символов? 32? Или 54? Или куда больше?
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
12.07.2017, 20:45
Ответы с готовыми решениями:

Какой ключ нужно использовать для входа под root-ом при подключении к MySQL
Комрады, помогите ответить на эти вопросы человеку с серверами никак не связанному. 39. Какой ключ нужно использовать для входа под...

Как создать графический ключ для авторизации пользователя
Необходимо создать графический пароль для авторизации пользователя. Чтобы можно было не только паролем войти, но еще и ввести...

Подключение по ssh используя приватный ключ для авторизации
Здравствуйте... В общем возник такой вопрос. У меня есть VDS сервер, авторизация происходит через private key (если подключаться через...

6
 Аватар для otto-fukin
14 / 60 / 21
Регистрация: 15.06.2017
Сообщений: 572
12.07.2017, 21:12
255 characters would be a good choice
0
1 / 1 / 1
Регистрация: 26.12.2012
Сообщений: 149
12.07.2017, 21:41  [ТС]
255 а как их лучше с генерировать? я вот таким образом делаю:
PHP
1
hash("sha256", rand("10 000", "100 000"));
получается 64 символа.
0
 Аватар для otto-fukin
14 / 60 / 21
Регистрация: 15.06.2017
Сообщений: 572
12.07.2017, 21:49
password_hash и password_verify
длина хеша неизвестна сегодня это 60 символов, однако алгоритм шифрования в будущем может совершенствоваться поэтому для хранения рекомендуют отводить строку в 255 символов
0
Эксперт PHP
3899 / 3237 / 1353
Регистрация: 01.08.2012
Сообщений: 10,909
12.07.2017, 22:35
Tolick, 50-100 символов вполне достаточно. 255 - это рекомендуемая длина поля в базе данных, если вы в этом поле хотите хранить хеш паролей и используете password_hash().

Цитата Сообщение от Tolick Посмотреть сообщение
а как их лучше с генерировать?
В интернете полно функций генерации рандомных строк.
0
1 / 1 / 1
Регистрация: 26.12.2012
Сообщений: 149
12.07.2017, 22:41  [ТС]
Jodah, я хочу в поле хранить хеш для авторизации, который ложу в куку потом. По поводу генерации, я сделал вот так:
PHP
1
hash("sha256", rand("10 000", "100 000"));
такой вариант пойдет ?
0
930 / 846 / 190
Регистрация: 28.11.2013
Сообщений: 3,621
12.07.2017, 22:48
Цитата Сообщение от Tolick Посмотреть сообщение
Или куда больше?
До 100 используем. И алфавит куда больше 16-ричного, обычно 64-ричный.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
12.07.2017, 22:48
Помогаю со студенческими работами здесь

Прочитать массив чисел неизвестной длины. Какой контейнер использовать?
Доброго времени суток! И всех с наступающими праздниками :drink: В общем необходимо считать последовательность чисел, заранее неизвестной...

Безопасно ли для авторизации использовать сессии?
Извините за ламерский вопрос, 2-ой день борю ASP. Безопасно ли для авторизации использовать сессии. Или это как то по другому делается?

От верёвки длины l отрезали 3/4 её длины. Какой длины стала верёвка?
Условие От верёвки длины l отрезали 34 её длины. Какой длины стала верёвка? Формат входных данных На вход программе дается...

В качестве ключа использовать три буквы ФИО студента. (Например, ключ поиска для Сидорова Ивана Кузьмича – СИК
Прошу помочь! Не получается поиск. (Например, ключ поиска для Сидорова Ивана Кузьмича – СИК). Задание для курсовой работы ...

Какой язык лучше использовать для написания dll для Excel?
Visual Basic не предлагать :))


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
Новые блоги и статьи
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами
8Observer8 20.02.2026
Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
Конвертировать закладки radiotray-ng в m3u-плейлист
damix 19.02.2026
Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI
Eddy_Em 18.02.2026
Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.
«Знание-Сила»
zbw 12.02.2026
«Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 12.02.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 11.02.2026
Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru