问题标签 [remember-me]

我试图让rememberMe()函数记住用户并一次保留会话数月。

我已经读过，如果您通过rememberMe()传递一个值，如果会话已经开始，它将不起作用。从 PHP 手册中的session_set_cookie_params()文档中，“您需要在调用session_start()之前为每个请求调用 session_set_cookie_params( )。”

通过我认为我应该在我的引导程序中调用Zend_session::start() 。我的问题是rememberMe()似乎不起作用。

当我调用session_get_cookie_params(); 我得到：

有什么想法吗？

您好，我正在创建一个 Windows 应用程序 (WPF)，它将在访问 1 个数据库的几个站点中运行。

我已经通过登录系统实现了一个登录表单My.User.CurrentPrincipal。现在，我想在登录表单中实现“在这台计算机上记住我”复选框，我应该将值存储在哪里？

应该是饼干吗？.settings 值？或者你还有什么好的建议。

更新
我应该存储什么数据（即什么值），我希望它是安全的，用户不应该能够复制这些值等。

提前致谢！

我正在尝试使用 Rails 的 Restful-Authentication 插件建立一个简单的身份验证系统，我只是想知道它是如何工作的，b/c 我似乎无法弄清楚 cookie 的要求是什么，以及如何做到这一点浏览器始终记住您（6 个月以上）。

几个问题：

1）你如何为ruby的restful_authentication做remember_me？我似乎找不到一个好的单线来解决这个问题......

如果用户注册并选中“记住我”，那么 Rails 应用程序如何在用户下次访问该页面时（例如 3 个月后）在不执行任何操作的情况下获取会话/cookie？

2）我是否需要向服务器发送某种信息，例如他们的 IP 地址或其他什么？是什么cookies[:auth_token]，在哪里定义？

目标是：我不希望他们再次输入他们的电子邮件/密码，就像 StackOverflow 的工作原理一样 :)

我已经在我们的应用程序中实现了 spring security 的记住我功能，我理解它的方式，如果用户直接打开主页并且他没有通过 spring 身份验证，他会被带到登录页面。如果他通过了身份验证，他就会留在主页上。

但是在我们的应用程序中，用户很可能首先启动登录页面（并且很可能已经为我们的登录页面添加了书签）

有什么方法可以让登录页面足够聪明地理解用户已通过身份验证并将自己重定向到主页？

我认为这种方法：

登录页面查找 spring 的 cookie，找到它，假设用户已通过身份验证，重定向到主页。

这种方法的问题：假设用户不再有效，Login 找到 cookie，重定向到 main，Main 没有找到有效的用户，返回 login，login 找到 cookie，重定向到 main ....等等

有没有其他方法可以实现记住我？

或者有什么方法可以登录（进行ajax调用）并使用该cookie对用户进行身份验证？

我使用基于 SESSION vars 的简单登录系统。用户登录后，会设置一个会话变量，告诉我的脚本将接受该用户。我不使用任何自定义客户端 cookie 变量。

我想在登录屏幕上提供“让我全天登录”的选项。如何以安全的方式做到这一点？

我的 Web 应用程序主页有一个RememberMe复选框。如果用户检查它，我会将电子邮件 ID 和密码存储在 cookie 中。这是我的代码：

我想知道的是：

• 将密码存储在 cookie 中是否安全？
• 做同样的事情的正确方法是什么？
• 设置 cookie 时间的最佳做法是什么？

嘿伙计们，

• 在 asp.net Web 应用程序中实现记住我选项的可能方法是什么？ 替代文字 http://www.freeimagehosting.net/uploads/0f9ebba1bb.jpg

I have never wanted to allow a user to stay logged in for any length of time so I never saw a use for a "remember me" feature. I started thinking about how it's done though and would like some clarification.

I'm currently storing my sessions in a database. What has always perplexed me was how, even though I do not explicitly set a cookie, one is placed in my browser. I'm a little confused because a session is a session and a cookie is a cookie. I don't see how a session sets a cookie.

I'd also like to know if, simply setting another session variable in the session array to keep the user logged in, would be sufficient or would I still need to set a cookie?

我正在尝试制作一个简单的实验性应用程序。我希望它表现得像馅饼。

在pasite上，您可以粘贴代码，它会记住您的浏览器。

因此，如果您在同一个浏览器中粘贴 url（该 paste 提供），那么您将能够编辑该页面。其他人将看不到编辑链接。基本上没有注册或登录。

这是怎么做到的？

我想使用 Spring Security 的“记住我”和 LDAP 身份验证。LDAP 身份验证配置在此处进行了描述，我只是做了一些微小的更改。您能否向我解释一下如何在该配置中添加“记住我”？或者，可能是，你可以给我一个描述如何做的样本。谢谢你。