Van sessie naar cookie

  • Hallo,


    Ik wil overstappen van sessies naar cookies dit omdat mijn gebruikers niet telkens opnieuw willen inloggen.
    Maar nu is mijn vraag hoe doe je dit veilig?
    Maak je bijvoorbeeld een cookie aan met een username en password erin zodat als je op de site komt en de cookie user bestaat dat hij daarmee kijkt of dit je account is en anders cookie destroyd of moet er geen encrypted wachtwoord in de cookie?


    Waar ik ook aan dacht is om de sessies op ip in het database te zetten maar wat is de beste manier?


    Alvast bedankt.

    TEST ughost nu zelf "Klik hier voor trial"
    Let op:
    -Je pakket eindigd naar 2 weken dan worden ook alle bestanden verwijderd.
    -Je moet een eigen domein regelen (hebben,kopen)

  • Guest, wil je besparen op je domeinnamen? (ad)
  • Het beste is om een "Remember me" token zowel in je cookie als in je database op te slaan en daar mee in te loggen. Het zelfde idee als oauth van bijv. facebook waarbij je een API key enz. gebruikt om gegevens op te halen. Hiermee maak je vervolgens de sessie opnieuw aan en vernieuw je de token.

  • je kunt een gebruikersnaam oproepen via :


    Code
    setcookie("gebruikersnaam"    ,$jouwnaam,   time() + 3600 * 124,"/","domein.nl");


    deze cookie zorgt dat er een cookie een week in je browser blijft staan.


    en dan kun je bijvoorbeeld een if maken.


    Code
    if($_COOKIE['gebruikersnaam']){
    
    
    // inloggen met een gebruikersnaam die gevonden word.
    // deze beveiliging mag je zelf maken deze ga ik hier niet plaatsen sorry.
    
    
    }


    Je moet alleen zelf een wachtwoord controller maken deze kan ik je niet geven helaas.

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!