用户登录之cookie信息安全

用户登录之cookie信息安全

一、cookie信息加密法
cookie信息加密法即用一种加密方法，加密用户信息，然后在存入cookie，这样伪造者即使得到cookie也只能在cookie有效期内对这个cookie利用，无法另外伪造cookie信息。

这里附上一个加密函数： 
 0) &&  

substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {   

            return substr($result, 26);   

        } else {   

            return '';   

        }   

    } else {   

        // 把动态密匙保存在密文里，这也是为什么同样的明文，生产不同密文后能解密的原因   

        // 因为加密后的密文可能是一些特殊字符，复制过程可能会丢失，所以用base64编码   

        return $keyc.str_replace('=', '', base64_encode($result));   

    }   

} 


 

$str = 'abcdef'; 

$key = 'www.phpskill.com'; 

echo $jm = authcode($str,'ENCODE',$key,0); //加密 
echo "
";

echo authcode($jm ,'DECODE',$key,0); //解密

?>
这样当设置用户信息的cookie时，就无法对其进行伪造： 
$uid,"username"=>$username);

$user = base64_encode(serialize($user));
$user =  authcode($user,'ENCODE','www.phpskill.com',0); //加密 
setcookie("user",$user,time()+3600*24);

?>
二、用加密令牌对cookie进行保护
$hash = md5($uid.time());//加密令牌值
$hash_expire =time()+3600*24;//加密令牌值为一天有效期
$user = array("uid"=>$uid,"username"=>$username,"hash"=>$hash);

$user = base64_encode(serialize($user));

setcookie("user",$user,$hash_expr);

然后把$hash和$hash_expire 存入member表中hash和hash_expire对应字段中,也可以存入nosql，session

用户伪造cookie时，hash无法伪造,伪造的hash和数据库中的不一致

用户每次登陆，这个hash_expire有效期内不更新hash值，过期则更新

以上就是用户登录之cookie信息安全的内容，更多相关内容请关注PHP中文网（www.php.cn）！