[PHP] cookie lezen in [ASP]

Het maakt toch niet uit of een cookie door PHP of ASP wordt weggeschreven? Dus het is mogelijk.

_{je had het natuurlijk ook zelf even kunnen proberen}

Het probleem komt waarschijnlijk pas bij de sessies (de gegevens die op de server worden opgeslagen over de persoon die is ingelogd). Waarschijnlijk zul je in ASP een sessionhandler moeten schrijven die de PHP sessie (of de eigen phpbb sessie, ik weet niet precies hoe het daar gebeurt) in kan lezen.

Dat ligt eraan wat phpbb met het koekje doet. Als bij dat koekje ook nog vanalles op de server wordt opgeslagen zul je dit ook met je ASP inlog script moeten doen.

waarom neem je dan niet meteen ook een ASP forum??

als er op een of andere manier door 1 of ander script een cookie op een server geset wordt, dan kun je in een ander script/taal toch wel checken of dat cookie geset is

zo ja, dan was je dus al ingelogd, zo niet -> dan moet je nog inloggen.

als je 't wat veiliger wil maken kun je een random waarde in je cookie setten, deze waarde ook in database bewaren, en bij de request checken of de waardes nog overeenkomen, eventueel in combinatie met 't ip adres van je client (als je die ook bewaart) etc etc

Op maandag 17 juni 2002 09:06 schreef TheDane het volgende:
als er op een of andere manier door 1 of ander script een cookie op een server geset wordt, dan kun je in een ander script/taal toch wel checken of dat cookie geset is

Zookies worden op de client gezet, niet op de server

zo ja, dan was je dus al ingelogd, zo niet -> dan moet je nog inloggen.

Wordt er dan niet echt veiliger op. Ik kan ook makkelijk een 'homemade' cookie neerzetten en dan ben ik ook ineens ingelogd? Er komt wel ietsje meer bij kijken.

als je 't wat veiliger wil maken kun je een random waarde in je cookie setten, deze waarde ook in database bewaren, en bij de request checken of de waardes nog overeenkomen, eventueel in combinatie met 't ip adres van je client (als je die ook bewaart) etc etc

Dat is (afhankelijk van de save handler van de sessie) ook precies wat er bij sessies gebeurt. Alleen is de standaard manier van PHP niet compatible met de standaard manier waarop ASP het doet. Je zult in 1 van beiden dus een eigen handler moeten maken.

bla

[edit]
huh ? ik quote janoz, en ik krijg error dat ik niet in dit topic mag posten, en ik add reply, en dan werkt 't wel

anyway:

Zookies worden op de client gezet, niet op de server

was botte typfout , ik bedoelde (duhh) vanaf een server

Wordt er dan niet echt veiliger op. Ik kan ook makkelijk een 'homemade' cookie neerzetten en dan ben ik ook ineens ingelogd? Er komt wel ietsje meer bij kijken.

dat zeg ik precies daaronder ook hoor

Dat is (afhankelijk van de save handler van de sessie) ook precies wat er bij sessies gebeurt. Alleen is de standaard manier van PHP niet compatible met de standaard manier waarop ASP het doet. Je zult in 1 van beiden dus een eigen handler moeten maken.

als je 1 van de 2 kunt interpreteren hoeft dat (toch) niet

Op maandag 17 juni 2002 11:52 schreef TheDane het volgende:
als je 1 van de 2 kunt interpreteren hoeft dat (toch) niet

Dat zeg ik .. Het cookie gedeelte is heel simpel, beide omgevingen gaan echter anders om met hoe ze hun gegevens op de server opslaan. Je zult dus idd 1 van beide methoden moeten aanpassen zodat je van dezelfde sessie variabelen gebruik kunt maken.

Op maandag 17 juni 2002 12:27 schreef Janoz het volgende:

[..]

Dat zeg ik .. Het cookie gedeelte is heel simpel, beide omgevingen gaan echter anders om met hoe ze hun gegevens op de server opslaan. Je zult dus idd 1 van beide methoden moeten aanpassen zodat je van dezelfde sessie variabelen gebruik kunt maken.

of uitbreiden