session - 安全な「Rememberme」機能のためのCookieとセッション

Question

私はその場所で、アプリケーションのWeb専用サーバーとして機能するコンピューターを使用しています。（したがって、セッションは共有されません）

安全なrememberme機能を開発したいのですが、それを行うための最良の方法はどれか疑問に思いました。

Cookieを使用すると、ユーザーパスワードを暗号化し、ソルトを作成し、データベースにフィールドを追加する必要があります。（ここまたはここで詳しく説明します）

この場合、セッションをより長く持続するように構成する方が簡単ではないでしょうか。

ありがとう。

score 1 · Accepted Answer

クッキー。

クライアントにいくつかの状態を保存する必要があります。「rememberme」の考え方は、セッションなしで同じサイトに戻ると、有効なセッションが確立されていなくても、再度ログインできるということです。

Cookieを使用すると、状態を保存できます。それを行うには他の方法もありますが、セッションは絶対にありません。

score 0 · Accepted Answer

クッキー対セッション

セッションの長所：

短所

セッションはサーバー側でメモリを保持します。また、ブラウザを閉じるとセッションCookieが期限切れになります。これは再構成できますが（本当に一生懸命努力した場合）。基本的に、少し新しいアバターでCookieを再作成することになります。

間違いなくそのCookieを「覚えている」ためのすべてのCookieVSセッションのすべて。

2 に答える 2