Z ilu IP może być użytkownik jednocześnie zalogowany (np na forum, facebooka)? I druga sprawa, mam zmienne IP, jak to się dzieje że po zmianie, nie musze jeszcze raz wpisywać hasła, jak dam żeby je pamiętało? Ja rozumiem że ciasteczka, ale wtedy wynikało by że kradnąc czyjeś ciasteczka ma się już dostęp do czyjegoś konta. A tak chyba nie jest?
0
0
- To zależy od ustawień serwera
-
http://en.wikipedia.org/wiki/Session_hijacking
http://en.wikipedia.org/wiki/HTTP_cookie#Cookie_theft_and_session_hijacking
2
Jeśli zmiana IP miałby unieważnić dane zapisane w ciasteczkach to cały ten mechanizm nie miałby sensu i lepiej by już było w ogóle nie zapamiętywać niczego pomiędzy sesjami.
0
A jak to jest gdy logujesz się z innego komputera (np w pracy)?
Jeśli nie ma podpowiedzi hasła w pracy to może oznaczać, że hasło pamiętane jest tylko
na twoim kompie (a nie na serwerze), w którym sam zdecydowałeś o jego zapamiętaniu.
Andrzej.
0
@nkab gdy podepnę się do nie swojej sieci wifi, jestem i tak zalogowany (ze swojego komputera).. Co jest denerwujące bo nie wiem czy moje hasło jest wtedy przesyłane czy w jaki sposób się to dzieje (wolałbym samodzielnie podjąć decyzję czy się logować, z drugiej strony nie pamiętanie hasła nie wchodzi w grę bo jestem leniwy :P ).
0
Zapewne w ciasteczkach zapisywany jest hash hasła, dodatkowo istnieje ciasteczko nazwane "autologin"; serwis je wykrywa, pobiera hash z ciasteczka i loguje, jeżeli jest on zgodny z tym z bazy danych.
0
ubuntuser napisał(a):
wolałbym samodzielnie podjąć decyzję czy się logować
Przecież podczas logowania zazwyczaj masz "ptaszka" do zaznaczenia który służy właśnie do określenia czy logować się automatycznie.
Zarejestruj się i dołącz do największej społeczności programistów w Polsce.
Otrzymaj wsparcie, dziel się wiedzą i rozwijaj swoje umiejętności z najlepszymi.