Bästa sätt att identifiera sig över ett HTTP GET anrop?

Det är bättre att använda engångsnycklar, ett exempel:
Klienten skickar UserID + hashsumman SHA1(hemlignyckel+salt) , servern läser UserID och verifierar sen hashsumman på samma sätt. Den hemliga nyckeln behöver då aldrig skickas över nätet. Saltet kan bestå av dagens datum. Om nån avlyssnar får dom bara en kod som fungerar en kort tid.

Svara med citat

« Föregående ämne | Nästa ämne »

Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)

Ämnesverktyg
Visa utskriftsvänlig version E-posta den här sidan
Visningsalternativ
Växla till linjär visning Växla till hybrid-visning Trådad visning

Regler för att posta
Du får inte posta nya ämnen Du får inte posta svar Du får inte posta bifogade filer Du får inte redigera dina inlägg BB-kod är på Smilies är på [IMG]-kod är på HTML-kod är av Forum Rules

Forumhopp

Alla tider är GMT +2. Klockan är nu 09:57.

WN Domännamn

Menu

Bästa sätt att identifiera sig över ett HTTP GET anrop?