ReSQL.ru
     
powered by simpleCommunicator - 2.0.51     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / безопасная аутентикация/регистрация без https (php)
21 сообщений из 21, страница 1 из 1
безопасная аутентикация/регистрация без https (php)
    #39670975
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
вопрос собственно такой - есть форма для логина/регистрации. ясно-понятно при сабмите будет передаваться вся инфа в открытом виде. Рекомендуют такое (как часть)
Код: php
1.
2.
$ip = $_SERVER['REMOTE_ADDR'];
$SecurityHash = sha1(time() . rand() . $ip);


где $ip в дальнейшем используется как ключ для поиска в БД
как рекомендуют поступить настоящие индейцы для решения такого вопроса?
...
Рейтинг: 0 / 0
07.07.2018, 10:20
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39670979
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
И как этим пользоваться?
...
Рейтинг: 0 / 0
07.07.2018, 11:22
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39670988
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
Hett,

вообще, я отсюда брал пример
http://mito-team.com/ru/article/2008/secure-http-authentification
...
Рейтинг: 0 / 0
07.07.2018, 12:32
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39670989
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
waszkiewicz,
весь вопрос - как правильно сделать?
...
Рейтинг: 0 / 0
07.07.2018, 12:33
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671002
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewicz,

https использовать не имеете возможности?
...
Рейтинг: 0 / 0
07.07.2018, 14:02
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671028
tip78
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
tip78
Участник
waszkiewiczясно-понятно при сабмите будет передаваться вся инфа в открытом виде.
не будет, если https юзать

где $ip в дальнейшем используется как ключ для поиска в БД
ключ есть md5-hash, который лежит в куке, а в БД (memcached/redis) по нему данные юзера находятся
IP +UA +lang +salt +ts
где 'salt' это фиксированный набор символов, а 'ts' это просто случайная цифра из mt_rand(1000000000, 999999999999)
...
Рейтинг: 0 / 0
07.07.2018, 15:13
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671047
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
И от чего эта ерунда защищает?
...
Рейтинг: 0 / 0
07.07.2018, 16:37
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671094
tip78
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
tip78
Участник
HettИ от чего эта ерунда защищает?
от сглаза, от порчи, от импотенции
...
Рейтинг: 0 / 0
07.07.2018, 20:46
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671179
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
нет https нет возможности
...
Рейтинг: 0 / 0
08.07.2018, 11:38
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671180
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
с большой долей вероятности IP в пределах одного провайдера может совпасть. что тогда делать?
...
Рейтинг: 0 / 0
08.07.2018, 11:41
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671181
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
Hett,
так я и испросил какие есть годные варианты без ssl
...
Рейтинг: 0 / 0
08.07.2018, 11:42
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671183
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
waszkiewiczHett,
так я и испросил какие есть годные варианты без ssl

Заведи на cloudflare бесплатный аккаунт и настрой там бесплатный ssl,
мне вот интересно, что вы такое там сверх секьюрное пишите, при этом не имя средств на сертификат?
...
Рейтинг: 0 / 0
08.07.2018, 11:51
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671188
tip78
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
tip78
Участник
waszkiewiczс большой долей вероятности IP в пределах одного провайдера может совпасть. что тогда делать?
ну и что, остальное то не совпадёт
...
Рейтинг: 0 / 0
08.07.2018, 11:58
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671190
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
Hett,
да ничего сверхсекурного, просто некое множество личных кабинетов пользователей с их приватной инфой
...
Рейтинг: 0 / 0
08.07.2018, 12:05
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671225
Фотография Hett
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Hett
Участник
можно, в конце концов, самоподписанный сертификат использовать, но я все же рекомендую клаудфлейр.
...
Рейтинг: 0 / 0
08.07.2018, 13:45
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671249
Barlone
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Barlone
Участник
Современные браузеры будут активно отговаривать пользователя отправлять что-либо на сайт без https. Личные кабинеты? Разбегутся все клиенты, им же постоянно будут говорить, что их данные в опасности.
...
Рейтинг: 0 / 0
08.07.2018, 15:15
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671259
Фотография Karbafos
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Karbafos
Участник
гм, при это наличии летсэнкрипта сидеть без https как-то странно
...
Рейтинг: 0 / 0
08.07.2018, 16:03
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671283
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
Karbafosгм, при это наличии летсэнкрипта сидеть без https как-то странно
летсэнкрипта -а это что?
...
Рейтинг: 0 / 0
08.07.2018, 18:40
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671285
waszkiewicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
waszkiewicz
Участник
waszkiewicz,
понять охота, куда бежать. Понятно, что ssl - да, годное решение. но если нет его (или жаба душит) - ?
...
Рейтинг: 0 / 0
08.07.2018, 18:45
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39671309
Фотография skyANA
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
skyANA
Участник
waszkiewiczKarbafosгм, при это наличии летсэнкрипта сидеть без https как-то странно
летсэнкрипта -а это что?В гугле забанили?

https://letsencrypt.org/
...
Рейтинг: 0 / 0
08.07.2018, 20:35
| Ответить | Цитировать | Написать  
безопасная аутентикация/регистрация без https (php)
    #39673690
kealon(Ruslan)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kealon(Ruslan)
Участник
waszkiewicz,


для аутентикации - NTLMv2


вообще ИМХО, что HTTPS уже не панацея ибо в потоке пароль открытый, а сертификаты щас не подменяет только госорган ленивой страны
...
Рейтинг: 0 / 0
13.07.2018, 13:14
| Ответить | Цитировать | Написать  
21 сообщений из 21, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / безопасная аутентикация/регистрация без https (php)
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=23&fpage=23&tid=1460230]:
 0ms
get settings:
 10ms
get forum list:
 13ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 69ms
get topic data:
 13ms
get forum data:
 2ms
get page messages:
 60ms
get tp. blocked users:
 2ms
others: 11ms
total:  188ms
созд. / загр.: 188ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]