реклама на сайте
подробности

 
 
 
Reply to this topicStart new topic
> авторизация на форуме, сплошное решето
demidrol
сообщение Feb 18 2016, 12:08
Сообщение #1


Частый гость
**

Группа: Свой
Сообщений: 97
Регистрация: 6-02-09
Пользователь №: 44 487



у меня два вопроса к "хозяевам" ресурса

1. Авторизация -- как я понимаю, при авторизации на сервер отправляется POST-запрос, в котором в нехэшированном виде отправляются как логин пользователя, так и его пароль.

2. Отсутствие шифрования на сайте, что еще более усугубляет пункт 1.

Go to the top of the page
 
+Quote Post
Mikle Klinkovsky
сообщение Feb 18 2016, 12:50
Сообщение #2


Профессионал
*****

Группа: Свой
Сообщений: 1 963
Регистрация: 10-10-05
Из: 54°36'41.81" 39°43'6.90"
Пользователь №: 9 445



Предлагаю кроме шифрования прикрутить ещё и двухфакторную авторизацию через мессенджеры (Телеграм, жабер и т.п.) или почту.
Что бы желающие могли включить её в настройках.
biggrin.gif


--------------------
Подвиг одного - это преступление другого! (с) Жванецкий
Go to the top of the page
 
+Quote Post
halfdoom
сообщение Feb 19 2016, 07:01
Сообщение #3


Знающий
****

Группа: Свой
Сообщений: 948
Регистрация: 20-01-05
Пользователь №: 2 072



Если не весь сайт, то хотя бы авторизацию полезно упрятать в https. Бесплатный сертификат можно взять от Lets Encrypt.
Go to the top of the page
 
+Quote Post
Эдди
сообщение Nov 13 2017, 21:17
Сообщение #4


Знающий
****

Группа: Участник
Сообщений: 658
Регистрация: 16-04-15
Из: КЧР, Нижний Архыз
Пользователь №: 86 250



Меня уже замучило то, что форум постоянно выдает при авторизации куку, срок действия которой истекает по истечению сеанса. Это у меня баг где-то в настройках (хотя, не должно быть вроде), или баг движка форума?
Если второе, то спасет ли изменение срока действия кук при помощи CookieManager'а?


--------------------
Я: на гитхабе, на stackexchange, в ЖЖшке
--------------------------------
In the world, only two things are the worst: Windows and Poettering.
Go to the top of the page
 
+Quote Post
VCO
сообщение Nov 15 2017, 18:33
Сообщение #5


Гунн
******

Группа: Свой
Сообщений: 4 388
Регистрация: 21-07-09
Из: Kursk
Пользователь №: 51 436



Цитата(Эдди @ Nov 14 2017, 00:17) *
Меня уже замучило то...

И что конкретно замучило?
Каковы последствия куков?


--------------------
-----------------------------------------------------------------------------------------------------------------------------
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0

 


RSS Текстовая версия Сейчас: 18th November 2017 - 00:52
Рейтинг@Mail.ru


Страница сгенерированна за 0.01219 секунд с 7
ELECTRONIX ©2004-2016