Archief - ASP: Autologin

R

Ramm

Legacy Member

• 20 aug 2006

• #1

Ik probeer momenteel voor mijn webshop een autologin te creëren. Daarvoor steek ik 2 dingen in mijn cookie:

Login
Paswoord

Zolang mijn venster openblijft, blijft de cookie opgeslagen. Eenmaal mijn venster gesloten wordt, en ik opnieuw naar mijn shop surf, vindt hij niets meer terug van mijn cookie (nochtans .expires gezet op now() + 30). Iemand enig idee (ik heb bij instellingen van FF 'localhost' al toegevoegd bij vertrouwde sites voor cookies, maar helpt niet)

(of eventueel een veiligere manier om autologin toe te staan)

T

Tyfius

Legacy Member

• 20 aug 2006

• #2

Die +30 is uw probleem. Dat zijn namelijk seconden, dus now() + 30 seconden vervalt uw cookie al.

R

Ramm

Legacy Member

• 20 aug 2006

• #3

nochtans, als ik doe

response.write now() + 30 geeft hij een datum in September

k

killgore

Legacy Member

• 20 aug 2006

• #4

vb van uw code ?

edit: dat van die datum is vrij raar. Afaik geeft now() een DateTime, en doet + een impliciete conversie van int naar TimeSpan, wat uitdraait in hier 30 ticks toevoegen

edit2: srry, tis dus wel degelijk +30 dagen, my mistake

R

Ramm

Legacy Member

• 20 aug 2006

• #5

Blijkbaar lag het toch daaraan. Ik heb nu met volgende code gewerkt:

Code:

				response.cookies("aMail") =  email
				response.cookies("aPass") = password
				response.cookies("aMail").expires = dateAdd("m",1,now())
				response.cookies("aPass").expires = dateAdd("m",1,now())

En dan toont hij wel alles correct. In elk geval bedankt voor de info! Ik ga nu proberen om het verder in orde te krijgen

S

Strangler

Legacy Member

• 20 aug 2006

• #6

is het niet tegen de "regels" van een password in een cookie te zetten?

R

Ramm

Legacy Member

• 20 aug 2006

• #7

Strangler zei:

is het niet tegen de "regels" van een password in een cookie te zetten?

Klik om te vergroten...

wat stel je dan voor?

k

killgore

Legacy Member

• 20 aug 2006

• #8

Een soort key waarmee de gebruiker onthouden wordt. Zo kan iemand wel nog inloggen van op zijn pc of als hij zeer vaardig is met het stelen van cookies en andere beveiligingen (header-checks) omzeilen, maar kan hij niet het pass van de gebruiker te weten komen .

T

Tyfius

Legacy Member

• 20 aug 2006

• #9

Is dat per dagen ?
Ik heb er geen ervaring mee, dus ik ging er zowat van uit dat dit universeel was, dus now() geeft de huidige tijd weer, en dan werken ze met seconden om iets erbij op te tellen

O

Obliv`

Legacy Member

• 20 aug 2006

• #10

Tyfius zei:

Is dat per dagen ?
Ik heb er geen ervaring mee, dus ik ging er zowat van uit dat dit universeel was, dus now() geeft de huidige tijd weer, en dan werken ze met seconden om iets erbij op te tellen

Klik om te vergroten...

now() + 30 is inderdaad plus dertig dagen. Ik zou de userID van de gebruiker opslaan en niet de username en password.

o

omfg

Legacy Member

• 20 aug 2006

• #11

kan je geen sessioncookies gebruiken?

*edit nvm, vraag verkeerd begrepen

k

killgore

Legacy Member

• 21 aug 2006

• #12

Obliv` zei:

now() + 30 is inderdaad plus dertig dagen. Ik zou de userID van de gebruiker opslaan en niet de username en password.

Klik om te vergroten...

het beste is een key opslaan die je met een eigen random generator (combinatie van wat andere rand-functies dus) creëert, omdat dat minder makkelijk te raden is en dan best die key op elke pagina of om de zoveel tijd of ... nog eens verandert ook.

Als een hacker anders gewoon een id haalt (bv. uit een viewprofile page of gewoon raadt) kan hij dat cookie proberen faken.

R

Ramm

Legacy Member

• 21 aug 2006

• #13

Ik heb nu gewerkt met een geëncodeerde tekenreeks van 20 tekens lang. Bedankt voor de hulp!