17/08/2002, 10:03
|
| | | Fecha de Ingreso: agosto-2002
Mensajes: 6
Antigüedad: 21 años, 8 meses Puntos: 0 | |
| Autenticacion segura con PHP
Buenas, estoy haciendo una aplicacion para la gestion de contenidos de una web, el caso es que logicamente quiero dilimitar el acceso a la misma solo para los administradores, os comento lo que tengo pensado y luego me decis si se os ocurre alguna otra forma o si se me escapa algo
la idea que yo tenia pensada se basa en un sistema tipico de formulario que recoje nick/password y lo contrasta con un tabla MySQL en la que se guardan las passwd cifrandas mediante crypt() o md5() (como funcionan exactamente???) y las confrontaciones entre ellas tb se hacen cifradas
tb habia pensado utlizar cookies para mantener a los usuarios activos sin tener que andar constantemente indentificandose, el problema de las cookies viene si se usan equipos compartidos (como en un ciber) y no se hace logout... para esto la unica solucion que veo es poner tiempos de caducidad relativamente cortos
por otro lado tenia pensado hacer comprovaciones en las paginas restringidas para comprobar desde que pagina llega el usuario y poder asi restringir un poco mas...
que os parece? alguna idea mas?
la unica pega es que los datos van en claro entre cliente y server ya que la passwd es cifrada al llegar al server, pero no voy a usar SSL para solucionar esto, lo unico que se me ocurre es cifrar "ligeramente" la passwd en el cliente con JavaScript (o asi), pero iria el codigo del algoritmo con la funciona javascript en claro, asique tampoco arrllga nada :-p
gracias de antemano |