php - Codeigniter session cookie 和记住我选项

Question

您好，我正在编写一个身份验证登录功能，我需要添加典型的记住我复选框以使 session 不过期。

这样做的最佳做法是什么？

我考虑添加一个 cookie 并存储在用户 ID 中，然后当用户第一次浏览该站点时，检查该 cookie，如果存在我从 cookie 中获取用户 id 并创建 session ，这是正确的吗怎么做？安全性如何？

Answer 1

这是我的做法:

创建一个名为“remember_code”的列，并在他们勾选“记住我”时生成一个随机生成的哈希值

使用 remember_code 和用户身份(登录用户名或电子邮件)设置 Cookie。

当他们尝试重新登录时，检查两者:数据库中的 remember_code 以及用户名/电子邮件，如果它们正确，则自动登录。

这种做法通常是安全的，但要仔细检查，您可以检查 IP 或用户代理以确保是正确的用户。