Nasıl kullanıcı yetkilendirme güvenli yolu ele?

0 Cevap php

Ben kullanıcı hesapları oluşturmak için izin gidiyorum ama yetkilerini etrafında güvenlik söz konusu olduğunda oldukça clueless kulüpler küçük bir web sitesi geliştiriyorum.

Ben CodeIgniter PHP ile projemi inşa ve (Tank Auth) bu benim için yetki ele verebilir bir kütüphane bulduk. Bu güvenli bir şekilde şifreyi saklayan ancak kullanıcı benim sunucuya şifrelerini gönderir ben hala bölümü endişeleniyorum.

Bunu yapmak için kolay bir yolu, bir post-istek şifreyi göndermek olacaktır ama böyle bir şifre sniff oldukça kolay olduğunu tahmin ediyorum. Benim sunucuya göndermeden önce istemci tarafında şifre ile bir şeyler yapmak gerekir? Ve bunun için herhangi bir iyi javascript kütüphaneleri var?

0 Cevap