Tag: 锂

什么是生成login令牌的最佳方式？ 这种身份validation方法容易受到攻击吗？

我必须在基于Lithium（PHP框架）的应用程序中实现login令牌。 两个原因： 我想有一个“记住我”的function。 我还需要在服务器上跟踪login的方法，以便我可以validationNode.js套接字服务器上的身份validation用户，如下所示： 用户请求一个页面 服务器在HTML中返回一个带有会话标记的视图 客户端JS读取令牌并将其发送到node.js服务器，尝试通过Web套接字build立连接。 服务器收到连接请求并validation发送给它的令牌与PHP服务器。 根据结果​​允许或拒绝连接。 所以这是一个两部分的问题，只是为了certificate我不是白痴，因为这个网站的安全性比平常高。 这是创buildlogin令牌的合理方式吗？ <?php // String::hash() generates a sha512 (by default) hash. String::hash(time() . $user['username']); ?> 我提出的web套接字authentication系统是否理智？ 你能看到出现的任何问题或更有效的方法吗？