首页 / PHP / php怎么保持用户登录状态
php怎么保持用户登录状态
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了php怎么保持用户登录状态，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1369字，纯文字阅读大概需要2分钟。
内容图文
PHP保持用户登录状态的方法
1、将用户信息，比如一个['uid'=>123, 'username'=>'testuser']的数组，序列化后成为字符串，使用可逆加密算法加密该字符串，写到一个Key为userinfo的COOKIE里。
2、由于可逆加密算法容易被解密，一旦加密的规则被别人猜测到以后，就可以轻易篡改这个COOKIE的内容，然后自行根据加密规则加密后伪造。
所以，我们另外加入一个infodig的COOKIE，是将以上的userinfo的COOKIE内容，加入salt后使用不可逆加密算法生成散列，至于salt咱们可以自己定，总之要对外保密，不可逆算法例如md5，甚至多次加盐多次md5。
3、以上两个COOKIE，为增强安全性，防止用户被XSS攻击后拿到，可以设置http-only属性。
服务端判断存在以上两个COOKIE后
1、验证infodig与userinfo是否匹配（将userinfo的内容使用生成infodig的方法计算后，与COOKIE传上来的infodig匹配是否一致）
2、infodig验证通过后，使用解密算法解密userinfo串，得到用户信息，如果用户信息里的uid存在用户表中，则写SESSION，通过SESSION保持本次会话
总结：
使用COOKIE记录用户信息是可行的（当然不建议把用户敏感的东西存在COOKIE，例如邮箱、手机、甚至密码，只记录对登录有用的部分，例如uid、username等标识，以及nickname可能会在某些地方提升用户体验），可以确定的是，这个COOKIE对用户可见，我们要做的就是两点：
1、尽量让用户看不懂，而只有我们服务端自己认识（可逆加密算法）
2、即使用户看懂了，他也不能够轻易的伪造（不可逆的散列算法）
推荐教程：PHP视频教程
以上就是php怎么保持用户登录状态的详细内容，更多请关注Gxl网其它相关文章！
内容总结
以上是互联网集市为您收集整理的php怎么保持用户登录状态全部内容，希望文章能够帮你解决php怎么保持用户登录状态所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。