Авторизация пользователя на сайте с использованием Cookie

[Olegzxc]

Привет всем! помогите кто знает, как правильнее реализовать механизм авторизации пользователя на сайте с помощью coockie?
Например:
Если пользователь пришел на сайт с заполненными куками, то он сразу определяется авторизованным и мы говорим ему "Hello $login". Или все же, желательно заглядывать в базу и проверять данные cookie (логин и пароль) с которыми пришел пользователь.
Метки: cookie, авторизация

[kirosin]

не желательно, а обязательно. проверять что тебе подсовывают в куках надо всегда.

[Naive]

Лучше не храните пароль в куках, достаточно имени пользователя, а авторизированность проверять по связке имени и айпи (например)

[S-HaCK XORitY]

Сообщение от Naive

Лучше не храните пароль в куках, достаточно имени пользователя

согласен, пароль хранить не нужно, тем более в открытом виде)))

Сообщение от Naive

а авторизированность проверять по связке имени и айпи (например)

для таких вещей существует PHPSESSID - идентификатор текущий сессии, который устанавливается при помощи php функции - session_start(), а проверяется - session_id() или $_COOKIE["PHPSESSID"]

[8oOoRPM]

можно хранить и пароль в куке, ток типо такого:

define('SALT', 'awefdewoi7o987(&^TIh87yohbiuhiklh' );

md5($username.SALT.$pass)


хотя хэш желательно заменить на шифрование со своим длинным ключём...

Думаю в данной форме брутфорс итд будет неудобен )))

[8oOoRPM]

а айпи часто динамичесский, такчто опять заглядывать в БД

[mrgrudge]

можно скажем сделать как

session_start();
$hash = md5(session_id().rand(1,1000000));

полученный хеш пишем в базу и в куку, и проверяем на их соответствие.