关于网页登录的“记住我”功能
在网页登录时,往往提供“记住我”功能,以便用户无需重复输入凭据。常见的做法是在客户端生成一个包含用户名和密码的Cookie。但这种方式存在安全隐患,因为密码存储在客户端,可能会被恶意程序获取。
然而,仔细研究一些成熟的身份验证框架,例如ASP.NET Identity,会发现其并未将密码存储在客户端。这表明密码不应在客户端保留。
因此,推荐采用以下方法实现“记住我”功能:
在这种方法中,密码从未存储在客户端,从而提高了安全性。
关于网页登录的“记住我”功能
在网页登录时,往往提供“记住我”功能,以便用户无需重复输入凭据。常见的做法是在客户端生成一个包含用户名和密码的Cookie。但这种方式存在安全隐患,因为密码存储在客户端,可能会被恶意程序获取。
然而,仔细研究一些成熟的身份验证框架,例如ASP.NET Identity,会发现其并未将密码存储在客户端。这表明密码不应在客户端保留。
因此,推荐采用以下方法实现“记住我”功能:
在这种方法中,密码从未存储在客户端,从而提高了安全性。