Bästa sätt att identifiera sig över ett HTTP GET anrop?

Det som Jine skickade först är HTTP AUTH, och lägger sig under "$_SERVER" i PHP, tror det är HTTP_AUTH_USER & HTTP_AUTH_PASS. Men det skickas i klartext här med.

Det bästa är nog att skicka ut User, Pass + unikt SALT och kräva att det saltas med tex. datumet.

Tex. sha1(USERNAME + SALT + DATUM + PASS)

att blanda in HTTPS här är nog bara overkill.

Svara med citat

Svara

« Föregående ämne | Nästa ämne »

Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)

Regler för att posta
Du får inte posta nya ämnen Du får inte posta svar Du får inte posta bifogade filer Du får inte redigera dina inlägg BB-kod är på Smilies är på [IMG]-kod är på HTML-kod är av Forum Rules

Forumhopp

Alla tider är GMT +2. Klockan är nu 11:28.

WN Domännamn

Menu

Bästa sätt att identifiera sig över ett HTTP GET anrop?