RE: [apache-talk] Автоpизация чеpез фоpмочку

[sk.list@xxxxxxxxxx]

Hi!

On 31-Oct-99 Alex Tutubalin wrote:

> А как пpинято делать автоpизацию чеpез фоpмочку (а не чеpез бpоузеpный popup)
> В голову лезут ваpианты с куками и с redirect на http://user:pass@server/...,
> но оба мне не нpавятся (куке надо давать какой-то lifetime, пpи pедиpекте
> паpоль виден в URL).

С куками:
- криптуешь UNIUQE_ID чтоб страшнее выглядело или генеришь пароль некий.
- в *.db кладешь этот ключ, а к нему login/passwd, время и ip.
- шлешь куку вида alexqq=этотКлюч без времени жизни (умирает с закрытием
браузера
- при проверке ищешь ключ в хэше. 
- можно раз в N времени сканировать хэш и удалять лишние/старые ключи...

То же можно сделать с <input type=hidden...>.

SKiller
--------------------------
Sergei Keler
WebMaster of "ComSet"
E-Mail: skiller@xxxxxxxxxx
http://www.comset.net
--------------------------
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =