手機網站建設用戶驗證和身份標識應存儲在服務端
日期 : 2021-01-18 22:11:12
用戶驗證和身份標識應存儲在服務端。許多網站通過創建Cookies將用戶身份記錄在客戶端,這個數據是不安全的。
能夠被復制和偽造,應采用更安全的在服務端創建Session的方式記錄用戶身份數據,并以服務端身份標識數據為判斷用戶身份的依據。
用戶身份驗證過程一定要在服務端中完成,特別是在采用AJAX技術時更應該注意。
能夠被復制和偽造,應采用更安全的在服務端創建Session的方式記錄用戶身份數據,并以服務端身份標識數據為判斷用戶身份的依據。
用戶身份驗證過程一定要在服務端中完成,特別是在采用AJAX技術時更應該注意。
上一篇:手機網站建設提升圖像在網頁中的表達能力
下一篇:手機網站建設網頁服務器實現