Re[2]: [apache-talk] cookie authenication

[Andrew Sitnikov <sitnikov@xxxxxxxxxx>]

Hello Alex,

AT> Что будет, если я посмотрю в подробные логи прокси через который
AT> работает пользователь (или просто в сеть - сниффером) и поставлю
AT> себе такой же session-id (в куку, get-post и так далее)
1. есть SSL
2. У меня - ничего sess_id состоит из 2х частей одна передается другая
формируется из данных о пользователе.

P.S. Все при желании можно сломать.

AT> Алексей Тутубалин
AT> mailto: lexa@xxxxxxx


Best regards,
 Andrew Sitnikov                         
 e-mail : sitnikov@xxxxxxxxxx
 GSM    : (+372) 56491109

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =