[ASP] session login vs cookie login

[fatbenny]

Ik heb nu een beveiligde sectie door middel van een session login. Werkt prima, maar ik wil dat bezoekers 1x in loggen en dan bijvoorbeeld een maand of een jaar ingelogd blijven.

Volgens mij kan dit niet met sessies, maar alleen met cookies. Is er een andere methode of een combinatie van deze twee?

[Jaspertje]

Je zal dan een cookie moeten maken idd, die voor het inloggen uitlezen en die waarde (als het klopt) in je sessie's moeten zetten. Zet dan alleen de noodzakelijke dingen in je cookie en ik zou er ook een scrambel overheen doen. Dat maakt het kraken iets moeilijker

pseudo code:

als Cookiewaarde = correct dan
sessies zetten, ingelogd
anders
iemand moet nog inloggen


Bij de 1e keer inloggen moet je dan :
- Sessie's zetten
- Cookie's zetten

[ Voor 28% gewijzigd door Jaspertje op 23-08-2005 16:24 ]

[FvH]

Hebben je users een static ip? Zo ja, dan kun je wat info v.d. client opslaan. Denk aan IP, browser info, etc. loginnaam waarmee ze windows ingekomen zijn.

Een cookie is makkelijker, maar niet iedereen accepteert cookies en veel anti-spyware sweept ze ook gewoon weg.

[Mischa_NL]

sessies werken ook met cookies, dus....
Maakt weinig uit

[CaptBiele]

FvH schreef op dinsdag 23 augustus 2005 @ 16:28:
Hebben je users een static ip? Zo ja, dan kun je wat info v.d. client opslaan. Denk aan IP, browser info, etc. loginnaam waarmee ze windows ingekomen zijn.

Een cookie is makkelijker, maar niet iedereen accepteert cookies en veel anti-spyware sweept ze ook gewoon weg.

Je moet deze informatie natuurlijk puur voor jezelf gebruiken, en hier niet de security mee dichttimmeren. Tenzij je absoluut zeker weet dat iedereen een static ip heeft (wat ik me niet kan voorstellen)

Mischa_NL schreef op dinsdag 23 augustus 2005 @ 17:01:
sessies werken ook met cookies, dus....
Maakt weinig uit

het maakt niets uit in de zin van ondersteuning, maar natuurlijk wel functioneel gezien. lijkt me voor de ts het makkelijkst als hij deze 2 als verschillend blijft beschouwen.