variables de session
- Autor victorvu
- Fecha de inicio
- Desde
- 24 Feb 2013
- Mensajes
- 118
No entendi lo que me decis.
En principio calculo que hay q hacer una cookie con un valor unico de cada usuario y cuando la session caduque ver si existe esa cookie y utilizarla para restablecer la session siempre y cuando el valor de la cookie sea correcto. El problema es que desconozco que tan seguro puede ser, si alguien tiene acceso a la cookie del usuario puede suplantar su identidad. No se si se puede obtener una cookie sin tener acceso a la pc del usuario, si depende de la seguridad de la web o del usuario, etc
Cicklow
Admin
Dseda
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
¡Usuario popular!
Suscripción a IA
- Desde
- 30 May 2011
- Mensajes
- 1.102
por las cookies! al poner el tilde de no cerrar session, lo que hace es colocar en las cookies que estas logeado y tu pass encriptado, entonces cuando entras el foro verifica esa variable y si tu pass coincide. Si es asi te deja acceder.
- Desde
- 24 Feb 2013
- Mensajes
- 118
Pero mi duda es si es seguro, porque alguien podría tomar mis cookies y colocarla en su navegador tal cual están y suplantaría mi identidad! o no debería preocuparme por eso? xq en realidad depende de q tan segura sea la pc que guarda la cookie
Cicklow
Admin
Dseda
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
¡Usuario popular!
Suscripción a IA
- Desde
- 30 May 2011
- Mensajes
- 1.102
pues depende de la pc como decis... facebook hace lo mismo... todo esta en la seguridad de tu lado, sino queres guardar el pass, podes guardar algo en la cookie, un hash y ese hash lo guardas en la BD, tons comparas a ver de quien es y lo logeas.
- Desde
- 24 Feb 2013
- Mensajes
- 118
En realidad yo tenia pensado eso pero mi duda era si tenia q prestar atención a la seguridad de la cookie
Muchas gracias por las respuestas
