V2EX › weicode 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

2013 年 2 月 26 日

回复了 feikeq 创建的主题 › PHP › 请问一下大家平常都是怎么验证用户登录的？

将用户UID加密后后存入COOKIE，也就是所谓的token值。根据token解密后的UID获取用户信息，进而判断是否登录。现在有加密解密支持过期时间，比如DISCUZ加密解密函数。定期更换密钥KEY。
这样做的弊端若用户修改密码此token还是有效的。避免XSS漏洞，可将此COOKIE设置成HTTPONLY COOKIE。