问题标签 [autologin]

I'm working on an application which consists of a Web Application and a Standalone Application. Both of the applications use the same database and require authentication and authorization.

Within the Standalone Application a web browser needs to be opened, going to a page within the Web Application. This page is for authorized users only.

Could anyone tell me if there is an easy way to automatically login within the Web Application via the Standalone Application? Besides using cookies or providing a token in the url. Thank you.

我有 Ubuntu，并安装了 phpMyAdmin 包（当前为 4:3.3.2-1）。每 30 分钟，它会要求我输入我的用户名和密码，用于非活动会话超时。在早期版本的 phpMyAdmin 中，设置用户/密码将完全跳过此登录表单并无限期地保持会话打开。此安装在开发机器上（封闭专用网络上的单个用户），我想禁用或绕过该登录表单，因此我不必再次实际输入用户/密码。我尝试摆弄配置文件（有 3 个，甚至不确定使用的是哪个），但似乎没有任何改变。

我已经关注了这个线程：http ://ubuntuforums.org/showthread.php?t=743991这把我带到了这个线程http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=499399但是没有关于如何解决这个问题的明确指示。

谢谢！

顾名思义，自动登录系统被许多网站广泛使用。但我自己无法弄清楚。你能给我一些提示吗？

编辑：是的，我的意思是像谷歌这样的记住我的功能。

谢谢。

我在 cookie 中使用 2 个变量（7 天到期），即用户 ID 和哈希。哈希是用户代理和用户 ID 的 sha1 编码。在这种情况下，一些黑客可以登录谁知道被盗 cookie 的浏览器。我应该遵循哪种方式或哪种做法最适合记住我的安全问题？

我正在使用 JASIG CAS 通过 liferay 进行 SSO 登录。现在，当我直接尝试登录时它工作正常，因为重定向与CASFilter. 它重定向到 CAS 登录页面，并在登录成功后重定向到我们提供的应用程序 url。

现在我想使用liferay 的登录portlet 登录CAS。这个portlet 在liferay 中提供登录，与登录相同，但它的提交URL 是不同的。因此，CAS 重定向在这里不起作用。

而且我不希望这里出现 CAS 的登录提示。登录liferay后，我想直接登录CAS。我已经使用它进行了检查Apache HttpClient，但它不起作用。我尝试过POST对所有输入字段使用方法。问题是，CAS 使用了一个名为 的隐藏字段lt，它是每次登录页面加载时的随机字符串。因此，当我以编程方式访问该页面时，我无法读取该字段。

如果我们给更老的lt，那么它也不起作用。

那么，还有其他人见过吗？

我有一个不需要任何具体答案的问题，只是一个大致的方向。我为一家拥有许多网站的公司工作。每个站点都需要在某些时候登录。我们有一个所有网站都访问的单一帐户数据库。

登录系统的要求之一是，如果我们在一个站点上登录，我们应该在其他地方自动登录。

它现在的工作方式是在我们的任何站点（比如 site1.com）的页面加载（或初始化，忘记哪个）时，它重定向到一个“主”站点（比如 sitemaster.com）。在 sitemaster.com 上有一个网络服务，用于检查 sitemaster.com 上是否存在该用户的 cookie。如果是，它会重定向回来并让 site1.com 知道用户已经登录（site1.com 然后为 site1.com 创建一个 cookie，因此我们以后不必重定向到 sitemaster.com）。如果用户没有在 sitemaster.com 登录，site1.com 将要求用户登录，并在提交时将用户重定向到登录他们的 sitemaster.com，在 sitemaster.com 域下创建一个 cookie，重定向返回 site1.com 并让 site1.com 知道用户已登录（然后为 site1.com 创建 cookie）。

在注销时采用类似的方法。

这是处理通用登录或跨多个站点自动登录的最佳方式吗？有没有更好的做事方式？

一些要求：

• 我们的大多数网站都使用 .NET 2.0，但我们计划将它们全部更新到 .NET 4.0。我们想要这个自动登录系统的最佳方法，所以如果需要.NET 4.0，那没关系。
• 该解决方案不应需要 javascript（我们当前的解决方案在登录过程中需要 javascript）。
• 该解决方案不应需要 Flash。
• 可以使用 iframe，只要不需要 javascript。
• 我们希望能够在不刷新站点的情况下进行 AJAX 登录（使用 jQuery）。由于重定向，当前的解决方案阻止我们这样做。（例如：弹出一个模态框，要求用户登录，当他们登录时，模态框消失并更改了一些内容，但不需要刷新站点）。这不是绝对必要的，但至少我们应该能够在任何重定向发生之前使用 AJAX 验证登录。

任何文章或建议都会非常有帮助。我还有一些与跨站点重用自动登录代码的最佳方式相关的问题（从 ASP.NET 2.0 表单到 ASP.NET 4.0 MVC，但我将其留作另一个问题）。

巴拉

这是表格

Button dosent 有一个名字，所以我不知道如何让它工作？按钮确实有 ID 或名称，所以我不能使用 GetElementById 或 GetElementsByName

;

有人有建议吗？

我有一个运行良好的 CakePHP 网站。

我刚刚开发了一项新功能，可以在某一时刻自动登录用户，并将他重定向到登录墙后​​面的页面。

这在我的开发机器上运行良好，但在生产中，用户被重定向到登录页面。

相关代码：（不多）

Customer 是用于身份验证的模型。

在服务器中，我看到我被重定向到 /customers/signup，这将我重定向到 /customers/login

最让我困惑的是这在我的机器上完美运行。

我在服务器中转储了 Auth->Login 的返回值，它返回 1，所以理论上一切都很好，用户应该已经登录。

我能想到的一些事情在我的机器和服务器之间是不同的：

• 开发机器是 Windows，服务器是 Linux。这有时会引入区分大小写的问题，但我重定向到的注册方法都是小写的，我看不出这里可能存在这样的问题。
• 开发机器是 IIS，服务器是 LiteSpeed。也许 Litespeed 搞砸了？这将是一年多以来第一次在生产中运行这个网站，我会因为 LiteSpeed 而发现一些不同的东西
• 生产站点通过 SSL，开发站点不是。我不明白这怎么可能是个问题。

任何想法都是无限欢迎的！

谢谢！

我正在寻找有关使用 cookie 为网站创建登录页面的简短教程。

每个用户都有一个username和一个password。

我应该在 cookie 中同时保存 theusername和 the吗？password还是username可能就足够了？

恶意用户能否以某种方式窃取这些 cookie 并通过授权？

我正在编写一个 Android 应用程序，我需要为图表下载一个 csv 文件。我不确定是否需要将两列放入两个数组字符串或将它们导入数据库然后查询。我倾向于将它们放在字符串中，因为 csv 文件会不断变化。

我的两个问题是：

1. 我需要登录到特定的 URL 以使用正确的数据填充 CSV，例如http://myurl.net/protect/module_graph.htm?log=02。这将使用正确项目的数据填充文件http://myurl.net/protect/data1.csv 。将 log=02 更改为 log=03 或任何其他数字会更改 data1.csv 文件的内容。当我在网络浏览器中打开第一个 URL 时，它会弹出一个窗口，要求进行基本身份验证。我如何需要调用 URL 以将用户名和密码与请求一起发送？

2. 我需要下载 CSV 文件并将两列输出为字符串，以便图形代码可以从字符串中读取数据。我想我知道如何下载它，但我应该将它存储到 SD 卡然后输出数据还是只是从网络上打开文件然后输出数据？另外你怎么告诉它把每一列放到一个数组字符串中？

任何帮助表示赞赏。非常感谢代码示例或指向教程或其他选项的链接:)

谢谢！