|
0 / 0 / 0
Регистрация: 16.06.2015
Сообщений: 3
|
|
| 1 | |
Защита данных аутентификации и идентификации пользователя16.06.2015, 12:02. Показов 771. Ответов 5
Метки нет (Все метки)
Стал изучать вопрос аутентификации и идентификации пользователей на сайте. Нашел множество информации, но не хватает квалификации отделить плевел от зерен… Вопрос в том какие данные лучше хранить после аутентификации пользователя, где и как максимально их защити?.. Все что нашел это использование сессий и кук, но и те и другие можно подделать… Ясно что частично это можно исправить использовав шифрованием, но насколько это увеличит безопасность? Есть ли еще какие ни будь методы хранения данных и какие методы защиты еще существуют?
0
|
|
(| 16.06.2015, 12:02 | |
|
Ответы с готовыми решениями:
5
Лучший способ идентификации и аутентификации (Auth0/Firebase) Какие есть механизмы идентификации, аутентификации и авторизации? Создание идентификации пользователя Идентификации пользователя в системном реестре |
Сообщение от sct
|
0 / 0 / 0
Регистрация: 16.06.2015
Сообщений: 3
|
|
| 16.06.2015, 16:31 [ТС] | 3 |
|
Сразу оговорюсь мне просто интересны методы защиты, практическая реализация не нужна. Так что если есть просто ссылки на хорошие статьи буду очень рад и благодарен.
Передам существующий идентификатор сессии. Например отрублю куки и сделаю как пример так: /index.php?PHPSESSID=9ebca8bd62c830d3e79272b4f585ff8f Понятно что подобрать его это беда беда, но как то же решается этот вопрос в проектах с большим трафиком.
0
|
|
|
2432 / 2282 / 594
Регистрация: 27.05.2011
Сообщений: 7,801
|
||||||
| 16.06.2015, 16:41 | 4 | |||||
Сессии обычной вполне хватает, иначе-бы индикатор длиннее сделали изначально. Но можешь быть параноиком, хранить не индикатор сесии, а ее key1 в 255 символов + какойнить key2 в 255 символов. Лезть в базу, доставать по ключам индикатор и активировать сессию по нему. +Опять таки, быстрее-же подбирать логин + пороль, кому сдалась сессия?
0
|
||||||
|
25 / 25 / 9
Регистрация: 18.09.2011
Сообщений: 130
|
|
| 23.06.2015, 21:30 | 6 |
|
Единственное, что повышает безопасность веб-приложения, это ssl сертификат, всё остальное детский сад.
0
|
|
| 23.06.2015, 21:30 | |
| 23.06.2015, 21:30 | |
|
Помогаю со студенческими работами здесь
6
Скрипт для запуска программы и автоматической идентификации пользователя Способы аутентификации пользователя Ошибка в программе аутентификации пользователя Разработать форму аутентификации пользователя Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
