一个网站的用户可以长久登录,,是不是用cookie记住用户名和密码,,然后每次打开网站的时候,去查找这个用户名和密码,是不是和数据库相等??
"最好是记录一个登陆记录(不是用户主键,是每次登陆生成的)的ssid(加密字符),每次去服务器验证这个ssid是那个用户的和有效期。######回复 <a href=""http://my.oschina.net/dope2008"" class=""referer"" target=""_blank"">@半醉人间 : 是每次加一条还是存多条看系统性能,一般建议存多条,以后可以整理删除无效数据,如果不加表,也可以放到用户表中,只是每次登录都会刷掉,那样两台机器记录的登录信息,第一个登陆,第二个再登陆,第一个验证就无效了,需要重新登录。######是不是先加一个用户登录圾,每次登录去加一条数据。然后存在cookie,######楼上正解######不可能存密码这些的,最多存用户名######只要加密过的,存什么都可以的,常用的信息存里面就可以了######记录一个token,这个token自己想办法生成,如一楼说的"
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。