关于安全的会员登陆和保持登陆状态的办法，欢迎讨论

stan23 2007-01-23 04:49:56

当然一切讨论都是在非https情况下的，如果是https，很多问题都不是问题了

会员登陆时，我打算参照VBB的方法，即在CLIENT端用JS把md5(md5(password)+salt)计算出来传到服务器进行匹配，每次登陆成功后立即修改salt
这样做的目的是防止发送的密码被监听

关于记住登陆，我还没有好的办法，我不清楚在向服务器传递重要COOKIE（比如session id）的时候有没有被监听的可能
目前有一个想法是用数据库保存SESSION，然后再加一个IP地址的验证，也就是说一个会员用某个IP登陆，只有确认是这个IP才能保持他的登陆状态。我知道有办法可以伪装IP，IP协议不是很熟悉，想知道通过伪装的IP能进行正常的WEB通信吗？（这跟通常的NAT不一样，因为NAT应用里，你要在被伪装的IP机器里做相应的转址才行）

...全文

258 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

iasky 2007-01-24

打赏
举报

回复

https

cymple 2007-01-24

打赏
举报

回复

是的
直接HTTPS
安全级别更高就用再加控件或者U盘...

helloyou0 2007-01-24

打赏
举报

回复

为什么不用https，有什么困难吗？

懒得去死 2007-01-23

打赏
举报

回复

多几次MD5。

myvicy 2007-01-23

打赏
举报

回复

MD5的强度已经很不错了，你还有了salt。
这样是为了防止什么？

本篇博客从vue的角度如何进行用户登陆状态检查，也就是说：限制某些页面只有在登陆后才能访问；如果用户的Cookie过期之后，跳转到登录页，让用户重新进行身份认证。如果有更好的实现，欢迎各位评论区留言讨论。 1. 限制页面访问某些页面既然登陆后才能访问，那么我们就可以在用户访问该受访问的页面的时候，检查其是否已经认证。这里主要是通过在vue-resource中添加请求拦截来来完成。具体关键步骤：在设置路由规则时，添加标记requiresAuth（只是一个标记，其他的名字也行）； befor

需要注意的是，虽然我们可以通过修改配置文件或调用函数来设置session的生命周期，但这并不意味着我们可以随意地设置登录时间过期的时间。简单来说，就是用户在登录某个网站后，经过一段时间后，如果没有进行任何操作或者操作超时，再次进行操作时，系统不再识别其之前的登录状态，要求用户重新登录。根据这个理论来推断的话，从网站管理者的角度来看，设置登录时间过期可以降低因用户疏忽而带来的安全风险。当用户长时间未操作账户时，系统提示登录过期，可以让用户意识到自己的账户可能处于风险之中，从而采取相应的安全措施。

安全设备的工作模式通常可以分为串联模式和旁路模式两大类。（1）串联模式顾名思义，在这种工作模式下，安全设备是串联在网络链路中的，所有的网络流量都会经过安全设备过滤，再转发出去。串联模式又分为两种，一是路由模式，二是透明模式。①路由模式路由模式也叫作网关模式，是指把安全设备当做一个路由设备或网关来使用。局域网中的出局流量先指向安全设备的内网口IP地址，安全设备通过静态或动态路由配...

本次讨论了Python中如何进行模拟登录，尤其在涉及到复杂的认证机制时的操作。通过对各种方法的探讨，主要介绍了基于已知Cookie的模拟登录、使用Session保持登录状态、以及通过浏览器模拟器如Selenium自动化进行复杂登录场景的操作。这些方法各有其适用场景：这些方法在实际应用中，可以帮助高效地绕过登录限制并进行网页数据采集，同时结合了应对现代网站反爬机制的实践经验。通过掌握这些技术，能够提升网络爬虫的成功率，并实现自动化登录和数据获取的目标。

session HTTP协议与状态保持一、术语session二、HTTP协议与状态保持1、该店的店员很厉害，能记住每位顾客的消费数量，只要顾客一走进咖啡店，店员就知道该怎么对待了。这种做法就是协议本身支持状态。2、发给顾客一张卡片，上面记录着消费的数量，一般还有个有效期限。每次消费时，如果顾客出示这张卡片，则此次消费就会与以前或以后的消费相联系起来。这种做法就是在客户端保持状态。3、发给顾客一张会...

21,893

社区成员

140,347

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章