Шифрование даты/времени, а также создание токена

Question

, поэтому я работал над функцией запоминания для моего сайта.

В настоящее время он работает, но я использую базовые данные, а не шифрование, поскольку я хотел точно знать, что происходит во время обучения.

Я использую файл cookie, а затем db, который хранит одни и те же данные, а затем выполняется проверка. Новая запись cookie/db выполняется при каждом входе в систему.

Так в настоящее время это было бы печенье: (строка для идентификатора является идентификатором, это печенье устанавливается в процессе авторизации)

date_default_timezone_set('Europe/London'); 
$token = '1'; 
$cookiedate = date('d-m-y h:i:s a', time()); 
$cookie_val = $row['id'] . ':' . $token . ':' . $cookiedate; 

setcookie (
"cookie", 
$cookie_val, 
time() + (10 * 365 * 24 * 60 * 60), 
'/' 
); 

Что бы мой следующий шаг здесь с точкой зрения некоторых encpytion? Также я не совсем уверен в токене, должен ли он быть случайным хешем символов, просто используемым в качестве дополнительного метода безопасности?

сайт не будет массовым, и, войдя в учетную запись someones, вы не сможете нанести какой-либо ущерб, так как чувствительные страницы защищены паролем.

Answer 1

Улучшение на то, что вы должны были бы быть:

1. Создания случайной фишки, скажем, 20 символов, например:

   bin2hex(openssl_random_pseudo_bytes(10)); 
   

2. магазина этого маркер вместе с идентификатором пользователя (и другие соответствующие данные) в вашей базе данных.

3. Введите значение маркера в файл cookie.

Это предотвращает несколько вопросов:

1. Маркер данные известны лишь на стороне сервера, клиент получает только ключ.

2. Пользователь может аннулировать токены «помнить меня», чтобы предотвратить несанкционированный доступ в будущем.

3. Нарушение содержимого файла cookie приведет к неизвестному значению токена, поэтому доступ будет отклонен.

После успешного входа в систему вы создадите новый токен.

Как правило, во избежание фальсификации данных вы можете использовать hash_hmac() для получения определенного значения с помощью секретного ключа.

Answer 2

Почему бы вам просто не использовать ваш файл cookie с помощью md5().