Resta collegato in php

infosicurezza

Resta collegato in php

Salve a tutti,
ho un sistema di login realizzato con le sessioni in php, mi chiedevo e mi interessava sapere come è possibile realizzare lo script "resta collegato" in tal modo che l'utente sia sempre attivo e non deve riscrivere sempre user e password.

Mi postate degli esempi ? Grazie

artasdog

Quando l'utente si logga devi creare dei cookie, se chiude il browser facendo scadere la sessione e lo riapre ci saranno i cookie che lo faranno loggare automaticamente.
Quello che dovrai salvare in questi cookie per poter identificare l'utente per questioni di sicurezza non potrà essere la password stessa e l'username ma altro.
Il valore dei cookie che servirà per identificare l'utente dovrà essere un valore che cambia nel tempo, in modo da impedire a qualcuno di pescare il valore dei cookie e di riutilizzarli per effettuare il login.

longo8

Come giustamente detto da artasdog dovresti usare i cookie.
Ti invito a dare uno sguardo a queste due guide:

(aggiungi all'inizio dei link www visto che non sono un utente premium e quindi non posso pubblicare link completi)

infosicurezza

@Longo8 said:

Come giustamente detto da artasdog dovresti usare i cookie.
Ti invito a dare uno sguardo a queste due guide:

(aggiungi all'inizio dei link www visto che non sono un utente premium e quindi non posso pubblicare link completi)

Grazie per le risposte