用户登录之cookie信息安全
大家都知道用户登陆后，用户信息一般会选择保存在cookie里面，因为cookie是保存客户端，并且cookie可以在客户端用浏览器自由更改，这样将会造成用户cookie存在伪造的危险，从而可能使伪造cookie者登录任意用户的账户。
大家都知道用户登陆后，用户信息一般会选择保存在cookie里面，因为cookie是保存客户端，并且cookie可以在客户端用浏览器自由更改，这样将会造成用户cookie存在伪造的危险，从而可能使伪造cookie者登录任意用户的账户。
下面我们来分析一些常用的解决方案
方案一：
1、生成用户验证token
用户登录后生成一个token，该token可能由如下信息组成：username+ip+expiration+salt【只是举例】,然后将组成信息用可逆加密函数加密得到token，并将该token保存到数据库或者服务器其他地方，然后创建cookie；
2、然后去校验信息，判断用户的登录状态
将token解密，验证用户username,如果存在，继续；然后验证token是否和存入数据库的token相同，如果相同继续；验证cookie的有效期expiration，如果有效继续；验证ip是否变化，若变化跳入登录……，甚至还可以验证user agent，可以做到单终端登录，可以将token放到数据库，每次登录操作必然会改变token的值，另外一端的用户就会token验证失败下线
当然还有更简单的每次登录只生成一个salt，判断salt
后续方案陆续补充。。。。
原创文章，作者：ECHO陈文，如若转载，请注明出处：https://www.luweipai.cn/ops/1605926229/
相关推荐
-
宝塔面板如何优化PHP服务器性能
为了提高 php 服务器性能，安装宝塔面板的服务器需要设置一下。可以使服务器达到更有的性能，今天主要给大家介绍一下
-
宝塔面板系统监控页面不显示数据的解决方法
最近在使用宝塔的时候发现宝塔自带的系统监控模块不显示数据，这个就挺尴尬的，询问过宝塔客服人员后得知以下解决办法，以此记录
-
私有化部署和本地化部署有什么区别
说到私有化部署，我们首先得来聊一下云部署什么是云部署？我们可以理解为是将组织资源和应用程序部分或者全部迁移部署到“云”里。每个企业因为其特殊性所采用的云部署方式也不一样，通常云部署有三种类型，分别是私有云、公共云和混合云。
-
Windows下如何使用Homestead搭建Laravel开发环境
Laravel致力于让整个PHP开发体验变的更愉快，这其中也包括你的本地开发环境。Vagrant 提供了一种简单，优雅的方式来管理和配置虚拟机。
-
VUE项目在宝塔面板如何设置站点反向代理
今天用vue 开发了一个项目，因为是前后端分离的，所以设计到了跨域问题，那么好了，本地设置了代理，上线后也同样需要设置一下代理，今天就来交大家如何使用宝塔面板站点设置反向代理
