https://forum.pasja-informatyki.pl/tag/httppytanie Powered by Question2Answer https://forum.pasja-informatyki.pl/245184/czy-mozna-stworzyc-bezpieczny-system-logowania-na-bez-ssl <p style="text-align:justify">Witam,</p> <p style="text-align:justify">od pewnego czasu zastanawiam się nad możliwością zrobienia <strong>"bezpiecznego"</strong> systemu logowania w <strong>HTTP</strong>. Czytałem o kluczach publicznych i prywatnych, za pomocą których można szyfrować dane, ale odszyfrować może tylko serwer, znacie jakieś implementacje w PHP i JS?</p> <p style="text-align:justify">*bezpiecznego - tak samo lub bardzo podobnie&nbsp;skuteczne na HTTP i HTTPS</p> <p style="text-align:justify">Drugą sprawą jest fakt, że jak ktoś przechwyci takie ciastko i zacznie je wysyłać jako swoje, to serwer nie rozpoznaje skąd te ciastko jest i jeżeli tam przechowujemy jakiś kod, który odpowiada, np. za automatyczne logowanie, to możemy korzystać z konta takiej osoby, a jeżeli serwer będzie patrzył na IP klienta, to można sobie ustawić taki sztuczny, żeby odpowiadał. Czy da się to jakoś zabezpieczyć, np. co chwilę JS wysyłałby nowy kod generowany automatycznie i to by był jakiś klucz czasowy.&nbsp;</p> <p style="text-align:justify">Podsumowując to wszystko -&nbsp;czy da się jakoś to zabezpieczyć przed ukradnięciem lub odszyfrowaniem. Czy istnieje jakaś możliwość "autoryzacji" ciastka?</p> <p style="text-align:justify">&nbsp;</p> PHP https://forum.pasja-informatyki.pl/245184/czy-mozna-stworzyc-bezpieczny-system-logowania-na-bez-ssl Sun, 16 Apr 2017 12:24:39 +0000