Thread Funktionsweise/Konzept einer (Login-) Bridge (15 answers)
Opened by Hagen at 2008-10-20 11:19

Hagen
 2008-10-20 23:24
#115663 #115663
User since
2007-09-06
233 Artikel
BenutzerIn
[default_avatar]
Mmmh ... interessant, dass du die IP (mit) zur Identifizierung nutzten willst. Ich hatte auch darüber nachgedacht, es dann aber schnell wieder verworfen, da mehrere Benutzer die gleiche IP haben können (wg. Proxy, ...).

Also dein Vorschlag wäre (von der Idee her):

Code: (dl )
1
2
3
4
5
6
index.cgi?action=login&sid=$sid

mit

$timestamp = localtime()
$sid = GCrypt($benutzer_id.'-'.$ip.'-'.$timestamp, 'Schlüssel')


Irgendwie habe ich immer darüber nachgedacht, dass ich zum "verschlüsseln" z.B. md5 anwende. Nur zum entschlüsseln (mir ist klar, dass man md5 nicht rückgängig machen kann) hatte ich keine (gute) Idee.
Gruß
Hagen

View full thread Funktionsweise/Konzept einer (Login-) Bridge