Kā darbojas uz sīkfailiem balstīta autentifikācija?
Kā darbojas uz sīkfailiem balstīta autentifikācija?

Video: Kā darbojas uz sīkfailiem balstīta autentifikācija?

Video: Kā darbojas uz sīkfailiem balstīta autentifikācija?
Video: Difference between cookies, session and tokens 2024, Decembris
Anonim

Cepums - Pamatota autentifikācija

Tas nozīmē, ka an autentifikācija ieraksts vai sesija ir jāsaglabā gan serverī, gan klienta pusē. Serverim ir jāseko līdzi aktīvajām sesijām datu bāzē, savukārt priekšgalā a cepums tiek izveidots, kurā ir sesijas identifikators, tātad nosaukums uz sīkfailiem balstīta autentifikācija.

Ņemot to vērā, kā sīkfaili tiek izmantoti autentifikācijai?

Sīkdatņu autentifikācija izmanto HTTP cepumi uz autentificēt klienta pieprasījumus un uzturēt sesijas informāciju. Klients nosūta pieteikšanās pieprasījumu serverim. Veiksmīgas pieteikšanās gadījumā servera atbilde ietver Set- Cepums galvene, kas satur cepums nosaukums, vērtība, derīguma termiņš un cita informācija.

Turklāt, kur tiek glabāti autentifikācijas sīkfaili? Cepums - balstīta Autentifikācija The cepums parasti ir glabājas gan klientā, gan serverī. Serveris to darīs veikals uz cepums datu bāzē, lai sekotu katrai lietotāja sesijai, un klients glabā sesijas identifikatoru.

Līdzīgi var jautāt, kā autentificēt sesiju?

Sesija pamatā autentifikācija ir tāds, kurā lietotāja stāvoklis tiek saglabāts servera atmiņā. Lietojot a sesija pamatojoties uz autentifikācijas sistēmu, serveris izveido un saglabā sesija datus servera atmiņā, kad lietotājs piesakās un pēc tam saglabā sesija ID lietotāja pārlūkprogrammas sīkfailā.

Kā darbojas pārlūkprogrammas autentifikācija?

Serveris nosūta atpakaļ galveni, norādot, ka tas ir nepieciešams autentifikācija noteiktai sfērai. Lietotājs norāda lietotājvārdu un paroli, ko pārlūkprogramma savienojas (lietotājvārds + ":" + parole) un base64 kodē. Pēc tam šī kodētā virkne tiek nosūtīta, izmantojot galveni "Autorizācija" katram pieprasījumam no pārlūkprogramma.

Ieteicams: