关于记住密码

登录时‘记住密码’的功能,现在把用户名和密码保存再cookie中,经过私钥key加密

但如果在客户端存密码这种敏感信息不怎么好,虽然经过私钥加密,也有所顾虑

各位一般记住密码功能都把什么保存再cookie中 如果不保存密码 通过什么验证

阅读 3k
3 个回答

有一种东西叫做Session ;)

你这是多老的思维了, 现在都是用cookies记录登录状态, 谁还真的记录密码...

其实你压根不用想用什么存储用什么加密,你所需要的只是一个“记住密码”的标识,这个标识不敏感所以不用担心破解问题。

你所需要做的是写一段逻辑判断当前ip是否等于选择记住密码那次的ip。

如果等于的话直接从数据库取或者直接登录操作就行了

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题