Métodos seguros para realizar un "recordarme en este equipo"

[marcosr]

Hola amigos, escribo ya que quiero insertar la opción de recordar a los usuarios cada vez que ingresan a mi sitio para no tener que ingresar sus datos cada vez que me visiten.

Tengo el formulario de ingreso (usuario, contraseña) con un checkbox debajo que dice recordarme en este equipo. Hasta aquí perfecto ya que luego en la página correspondiente a la validación, etc. yo puedo establecer una cookie si el usuario marcó el checkbox, así cuando vuelva a visitarme ya lo ingresaré automáticamente, pero cómo?

Cómo hago para ingresarlo automáticamente de un modo seguro?

Saludos y desde ya muchas gracias !

[DeeR]

Tengo entendido que tendras que usar cookies, ya que las variables de session siempre van a expirar de algun modo por tiempo (segun la config del server).

Lo que se hace en general, es que en un logeo simple das una Cookie con una Duracion en general de media hora , ahora si el usuario marco la opcion de ser recordado , le das mas tiempo de vida a la cookie (una semana, un mes,etc...).

Es importante recalcar que el usuario se va a logear siempre y cuando no borres las cookies de su browser (esta mas q decir q tiene q aceptar cookies su browser tmb).

Saludos jaja

[marcosr]

Creo que no me he logrado explicar bien, pido disculpas.

Yo entiendo cual es el sistema, lo que no entiendo es que debo almacenar en la cookie, usuario? o qué?

Si almaceno usuario cualquiera podría ingresar el usuario que se le ocurra e ingresar como tal, que debo hacer?

Saludos !

[GatorV]

Debes de ingresar, usuario, contraseña (encryptada), y a lo mejor clave de usuario, para mayor seguridad y con eso validar el acceso.

Saludos.

[DeeR]

exacto, y debes comprobar la validez de estos datos, mira lo que esta en la variable de cookie, compruebar si estos datos corresponden a lo que hay en la base de datos, si es asi continua la carga del sitio de las partes protejida.

Saludos

[marcosr]

Muy bien, eso era más que nada lo que quería saber.

Gracias !!