N
какой тип сессии юзаешь?
хз...
Size: a a a
2020 April 27
T
ну вот
T
храни данные в базе, а в куках тогда будет летать только айди сессии
N
эта хрень в https передается, нафига те сверять, если я правильно понял о чем ты
паранойя спать спокойно не дает
T
секьюрность, потом сверять
у тебя сейчас все данные летают прям в куке, вроде как шифрованные твоим секретом
T
Сохранять и сверять - бессмысленно
GB
ну всякие фалск логин и сесурити там же хранят инфу о юзере
T
чо
АП
у тебя сейчас все данные летают прям в куке, вроде как шифрованные твоим секретом
Не зашифрованные а подписанные.
T
Не зашифрованные а подписанные.
да? ок
T
я думал там синхронное шфирование
T
тьфу
N
вот пример:
первый ответ от клиента:
Cookie: treehouse=value; session=eyJfZnJlc2giOmZhbHNlLCJjc3JmX3Rva2VuIjoiNmUwOTcxODE0ODUzNTNiZThiODViNTA1ZWJlOWI1YmQ3NDJkZTAyYSJ9.XqbOlw.EiZDczUJPc87XJ4acOQaThQbCQA
а вот второй, и они не совпадают с первым:
Cookie: treehouse=value; session=.eJwNyksKgCAQANC7zFrE3_i7jDg5EhQFWqvo7vXW74HSB88Vcq_7ZAHLHL1c58YHZPCsUtBRu4gWLXGkiIQKmTgRUgvONFamgoC7_l8HI7WXBmWw8H4i0xn7.XqbOrA.gYpZ6pj7tr
Хочется перед ответом писать их в базу, и при ответе клиента их сверять.
первый ответ от клиента:
Cookie: treehouse=value; session=eyJfZnJlc2giOmZhbHNlLCJjc3JmX3Rva2VuIjoiNmUwOTcxODE0ODUzNTNiZThiODViNTA1ZWJlOWI1YmQ3NDJkZTAyYSJ9.XqbOlw.EiZDczUJPc87XJ4acOQaThQbCQA
а вот второй, и они не совпадают с первым:
Cookie: treehouse=value; session=.eJwNyksKgCAQANC7zFrE3_i7jDg5EhQFWqvo7vXW74HSB88Vcq_7ZAHLHL1c58YHZPCsUtBRu4gWLXGkiIQKmTgRUgvONFamgoC7_l8HI7WXBmWw8H4i0xn7.XqbOrA.gYpZ6pj7tr
Хочется перед ответом писать их в базу, и при ответе клиента их сверять.
T
симметричное
АП
я думал там синхронное шфирование
Там бейс64 и подпись.
N
Сохранять и сверять - бессмысленно
почему?
T
господи, да почитай ты уже как сессии работают
T
почему?
а как ты поймешь с чем сравнивать?
T
Там бейс64 и подпись.
подпись чем? секрет же - не ключ
N
а как ты поймешь с чем сравнивать?
сессия устанавливает куки. отлавливаю, пишу в базу, отправляю клиенту. он отвечает. если куки не совпадают - редирект на форму логина