איך לבצע login ?

[Adir]

נכתב במקור על ידי vadimg88

אני עושה HASH של הזמן הנוכחי, והאימייל של המשתמש, ככה שהוא יהיה שונה תמיד. ואז מזין למסד הנתונים ומאמת את זה בכל פעם שהמשתמש מבצע פעולה כלשהי.

מה לגבי ביצועים ?

נכתב במקור על ידי idanz

הנה מאמר שכתבתי על login ב-ASP.NET. אולי זה יעזור לך:
http://www.ucsharp.com/csharpers/Art...cle.aspx?id=26

את זה אני יודע, זה לא מאובטח, אפשר לערוך SESSION ולהתחבר כמשתמש אחר...

[בניה]

נכתב במקור על ידי Adir|HomeServ.co.il

1.HASH של הUSERID או הUSERNAME ?
2. מה לגבי ביצועים ?

1. זה לא משנה,מה שחשוב זה שהhash יהיה יחודי למשתמש.
2. ככה זה עובד,כל בקשה אתה מזהה את המשתמש מחדש(עפ"י עוגיה),וזה באמת לא מזיז לשרת.