0

Написал код для входа/регистрации пользователей, теперь ломаю голову, каким образом сохранять куки пользователям. Вся головоломка заключается в том, что пароли сохраняются в БД с помощью функции password_hash(), а хэш от неё сравнивается только с незахэшированным оригиналом. Авторизоваться то не проблема, т.к. оригинал пароля скрипту будет известен. А вот сохранить печеньки, не знаю как...

6
  • В чём проблема сохранять куки пользователя? Если выкинуть фразу "вся головоломка ... будет известен" (вы же не хотите в куку сохранять пароль в открытом виде), то непонятно, что мешает сохранять куки.
    – A K
    10 фев 2018 в 18:59
  • Да нет, сути не поняли. Нужно реализовать автовход с куками, вот я спрашиваю, как это сделать с паролем, захэшированным через password_hash(). Как создать куки, я знаю, а вот как реализовать не ясно 10 фев 2018 в 19:02
  • @AK Изначально хотел сохранять в куках хэшированный пароль и логин, а проблема в том, что хэши не сравнить. 10 фев 2018 в 19:05
  • 1
    В куках не хранят пароль и логин (легко украсть с клиента), в куках хранят идентификатор сессии на сервере и пароль проверяют не на клиенте, а на сервере. Вы по-прежнему хотите сохранить пароль в открытом виде на клиент и там его проверять? Или вы хотите понять, как устроены современные системы авторизации? В них нет нужды знать ни пароль в куки ни клиенте, нет и потребности на сервере хранить пароль в открытом виде.
    – A K
    10 фев 2018 в 19:10
  • 1
    Если вы потратите немного времени на поиск, то хотя бы с таким запросом "Безопасная авторизация через куки" вы найдёте множество решений и подробное описание всех подводных камней. Например вот.
    – Rootware
    10 фев 2018 в 19:46

1 ответ 1

0

Если я правильно все понял, то у Вас немножко неправильная логика авторизации. Когда-то я хорошо расписал саму логику авторизации:

Сохранение авторизации на крупных ресурсах

1
  • Могли бы просто предложить закрыть как дубликат. Этот же ответ по сути - комментарий или "ответ-ссылка", не более.
    – A K
    11 фев 2018 в 10:41

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.