php - 无密码登录系统

Question

创建无密码登录系统的最佳方法是什么？

我正在考虑使用某种随机生成的 16 字符标记，例如:

mysite/members/index.php?token=2j0n1qyjgcxyu3oy

我正在开发一个报价系统，我的想法是供应商不必注册，我为他们创建帐户，他们所要做的就是单击电子邮件中的链接以提交报价.这将鼓励供应商提交报价，因为他们知道他们不需要注册或登录。

如果有人碰巧猜到了 token ，他们不会造成太大的伤害，但我仍然希望在不需要密码的情况下使系统尽可能安全。

Answer 1

token 就可以了，我会为其使用 MD5 或 SHA1 哈希。

但是你知道，看起来你是这样的，这可以被数据包嗅探器嗅探到，尤其是通过电子邮件，所以要知道这一点。但如果这不是问题，我认为为供应商使用 token 没有问题。如果它确实被嗅探或滥用，只需为它们重新生成一个新 token 即可。

希望对您有所帮助。