Ver Mensaje Individual
  #1 (permalink)  
Antiguo 08/08/2006, 10:49
GameRoot
 
Fecha de Ingreso: agosto-2002
Mensajes: 139
Antigüedad: 21 años, 8 meses
Puntos: 0
Sonrisa Area privada: Encriptación/desencriptación de datos para ser pasados por GET

Hola a todos!

Bueno, la idea es que quiero hacer una area privada tipo CMS con acceso limitado por usuario y contraseña. No quiero usar sesiones puesot que quiero que sea compatiblke a navegadores q no tengan habilitadas las cookies y quiero una mínima seguridadad.

Mi idea es encriptar la fecha actual al entrar en cada página y pasarla por get en cada enlace de forma que al llegar a la siguiente pàgina, desencriptamos la fecha y si la diferencia con al fecha actual es mayor de X minutos pedimos que se vuelva a autentificar.

De esta forma conseguiría que una url no valiera mas que unos minutos para acceder a la area privada y conseguiria un efecto parecido al del uso de sesiones.

He buscado por ahi algoritmos de encriptación usando mycript y todos encriptan los datos de forma "sucia". Me explioco, encriptan una cadena de texto con carácteres extraños dificiles de pasar por GET y lo que a mi me gustaría sería una encriptación usando solo "número y letras". Parecido al resultado que obtenemos al usar md5() pero con posibilidad de desencriptar.

Pues bién, a ver si alguno de ustedes sabe de algun algoritmo, función o tiene alguna otra idea para llevar a cabo el proyecto.

Muchas gracias y saludos!