СШ
Заново куку ставить
Size: a a a
2021 January 05
СШ
Кука не рождает сессию. Это сессия ставит куку
СП
Кука не рождает сессию. Это сессия ставит куку
Мы не про ту куку. Мы про функцию "запомнить меня" при авторизации
СШ
Ну запомни в хеш доп параметры пользака и на бэке их проверяй и сравнивай с тем что в куке. Типа часовой пояс, цвета, юзерагент и прочее на что горазд
RT
Да тоже встрачл такое, типа тащцт из юзер агента все данные и птотм сравнивают
СШ
Да тоже встрачл такое, типа тащцт из юзер агента все данные и птотм сравнивают
Это давно стандарт 😆
RT
ну типа все хежеры что можно вытягивают и сравнивают
RT
Это давно стандарт 😆
По мне так костыль, ничего не мешает мне подставить юзер агент - это же просто параметры запроса
RT
кому надо сделает
RT
это никак не увеличивает безопасность
СШ
Ну на джиэсе генерируя на отдельной странице мега логику
S
На phpBB насколько мне известно стоит авторизация по cookie, user-agent и ip
СП
На phpBB насколько мне известно стоит авторизация по cookie, user-agent и ip
ip - сразу проблема с пользователями, которые по телефону или ноуту с вайфаем из разных точек
RT
Сейчас многие делают авторизацию по смс и не заморачиваются. Просто для пользователя и надежно.
RT
Вообще украли куку это по моему тот же случай когда украли телефон
RT
ну типа
RT
не думаю, что стоит заморачиваться такими кейсами
СШ
Можно хранить данные а потом при каждом входе смс отправлять
СШ
Т.е. номер хранить в этом хеше , чтобы пользак типа ничего не вводил а просто код смс вписывал
СШ
И тот кто украл ку-ку даже номер для СМС не узнает