как еще можно удостоверится в уникальности сессии юзера?

Страницы: ← Предыдущая страница →

phpdude

Сообщения: 26646 Репутация: N Группа: в ухо

8 сентября 2010 г. 22:13, спустя 3 минуты 22 секунды

Не в моих правилах это, отсылать важную инфу которая хранится в plain text.

привязать куку к хуше от строчки аля useragent + ip(по вкусу) + любые другие поля которые зависят от браузера, в голову ничего не идиотического не приходит, но уверен что оно есть :) например то, что accept-language по разному преедается в браузерах
Спустя 46 сек.
ну и к слову https никто не запрещал)

Сапожник без сапог
mario

Сообщения: 6067 Репутация: N Группа: Джедаи

8 сентября 2010 г. 22:24, спустя 11 минут 14 секунд

ппц, человек какой то фанатик :D
Slavytich

Сообщения: 6 Репутация: N Группа: Адекваты

8 сентября 2010 г. 22:45, спустя 21 минуту 17 секунд

не совместим с:

Совместим. И правильно, моб. ограничивает действия, но принцип тот же.

ну и к слову https никто не запрещал)

Так, давайте определятся что мы пытаемся друг другу доказать. Идентификация юзеров плавно перешла в дискуссию о безопасности.

привязать куку к хуше от строчки аля useragent + ip(по вкусу) + любые другие поля которые зависят от браузера, в голову ничего не идиотического не приходит, но уверен что оно есть :) например то, что accept-language по разному преедается в браузерах

Я тоже любитель экстримальных штучек. Просто вам пытаюсь доказать что если куки выключены то есть альтернативы а вы настаиваете на куки, и, я конечно же согласен что со всякими привязками на обеих сторонах (server & client) всё будет нормально.

человек какой то фанатик

Может быть. А фанатик чего простите?
kostyl

Сообщения: 5210 Репутация: N Группа: Джедаи

9 сентября 2010 г. 1:24, спустя 2 часа 38 минут 39 секунд

Так, давайте определятся

а что определятся то. Можно с куками, можно без них. С куками проще.

Страницы: ← Предыдущая страница →

Пожалуйста, авторизуйтесь, чтобы написать комментарий!

как еще можно удостоверится в уникальности сессии юзера?

Войти