问题列表 - 第12416页 | 那些遇到过的问题

用户登录到HTML表单.使用JavaScript,他们的密码在本地进行哈希处理(也是盐渍的).服务器知道密码+盐应该是什么,用户已经注册,blahblahblah.现在用户请求页面.服务器向用户发送随机ID.当用户加载下一页时,该随机ID将附加到它们本地存储的密钥,它被散列,然后发送到服务器.服务器知道它们的密钥是什么,随机ID,执行相同的散列,并进行比较.如果他们匹配,恭喜,它来自正确的计算机.如果没有,那么有人一直在嗅探您的TCP/IP流量.

所有这一切显然没有 SSL,否则这将是非常多余的.

我的问题 - 我如何在客户端PC上存储密钥？

原帖:

你好;

我正在开发一个PHP内容管理系统,并提出了一个安全的登录系统.唯一的问题是它需要某种形式的客户端存储(对于一个非常小的密钥,长度为40个字符) - 否则用户必须在每个页面加载时输入他们的密码.

有没有办法,使用PHP或JavaScript,我可以在客户端的PC上存储一个小的40个字符的字符串,以后再检索它？

编辑:COOKIES不是一个选项.这个40个字符的字符串不能离开客户端的计算机,所有设置的cookie都随每个HTTP标头一起发送.

我重复 - COOKIES是不安全的,而不是一个可行的选择.

让我像这样重做 - 客户端提交一个HTTP表单.使用某种脚本语言(例如JavaScript),密码将从表单中删除,不会发送到服务器,加密,并保留CLIENT-SIDE,我可以检索和验证(通过使用从中发送给用户的密钥对其进行哈希处理)服务器).此验证将发送到服务器,而不是密钥.

javascript php security persistent content-management-system

Bre*_*ugh

2009 08-21

1
推荐指数

2
解决办法

359
查看次数

NHibernate:映射列表字典

我的班级有一个类型的领域Dictionary<string, List<string>>.用NHibernate映射它的最佳方法是什么？我最好把它作为一个领域,不想暴露它.

非常感谢!

乌鲁

mapping nhibernate

ulu*_*ulu

2009 08-21

8
推荐指数

1
解决办法

3989
查看次数

从Objective-C调用Python

我正在开发一个Python/ObjC应用程序,我需要在ObjC的Python类中调用一些方法.我尝试了几件事没有成功.

如何从Objective-C调用Python方法？
我的Python类正在Interface Builder中实例化.如何从该实例调用方法？

python cocoa objective-c

gcs*_*str

2009 08-21

7
推荐指数

1
解决办法

6034
查看次数

Hibernate遵循哪种模式？

Martin Fowler在其着作"企业应用程序架构模式"一书中讨论了在软件开发中常见的持久性模式,特别是与ORM相关的持久性模式.

是否存在Hibernate最紧密遵守的模式？

java orm design-patterns hibernate poeaa

yuo*_*uos

2012 02-17

21
推荐指数

2
解决办法

1万
查看次数

将 <input> 元素的显示文本设置为“变暗”

鉴于此 HTML - 我如何扩展我的 jQuery 以使<input>元素显示的文本在我选择“不限制”单选按钮时显示为“变暗”或变灰？

请参阅此处的示例：http : //jquery.bluenose.ch/jquerydemo.html

<script type="text/javascript">
$(document).ready(function() {
  $("#rbnDontLimit").click(function() {
    $('.dcDetails').attr('checked', false).attr('disabled', true);
  });
});
</script>

<body class="contentBody">
  <input id="rbnDontLimit" type="radio" name="limitChoice">Do not Limit</input>

  <input id="months12" class="dcDetails" type="checkbox" name="choiceMonths">12 months</input>
</body>

Run Code Online (Sandbox Code Playgroud)

现在，单击“Do Not Limit”按钮将正确禁用复选框（感谢 gw，为您提供的所有帮助！），但文本仍与以前相同。

是否有另一个聪明的 jQuery/CSS 技巧可以使该文本变暗？

马克

css jquery

mar*_*c_s

2009 08-21

3
推荐指数

1
解决办法

2039
查看次数