Linha do tempo de Boas práticas para um sistema de login Sessions/Cookies
Licença atual: CC BY-SA 3.0
18 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
11/06/2020 às 14:45 | histórico | editada | ComunidadeBot |
Commonmark migration
|
|
S 19/01/2017 às 17:36 | histórico | sugerido | fernandosavio | CC BY-SA 3.0 |
Removido comentário desnecessário.
|
19/01/2017 às 17:35 | análise | Edições sugeridas | |||
S 19/01/2017 às 17:36 | |||||
19/01/2017 às 16:46 | histórico | editada | Allan Andrade | CC BY-SA 3.0 |
adicionou 69 caracteres ao conteúdo
|
7/08/2016 às 0:27 | comentário | adicionado | Allan Andrade | Tem que chamar session_start(); depois destes comandos, não antes. | |
7/08/2016 às 0:25 | comentário | adicionado | Thiago Dias | Coloquei o session_start depois de tudo, parece que resolvou, mas ele deve ficar antes ou depois do regenerate_id? | |
7/08/2016 às 0:23 | comentário | adicionado | Thiago Dias | Me retornou esse erro: A session is active. You cannot change the session module's ini settings at this time na linha 18. Linha 18: ini_set('session.use_trans_sid', false); | |
6/08/2016 às 23:53 | comentário | adicionado | Thiago Dias | Entendo, então no caso seria melhor abrir outra discussão sobre sessions x recursos servidor, Obrigado! | |
6/08/2016 às 23:40 | comentário | adicionado | Allan Andrade | Os tokens substituiriam os cookies para informações menos sensíveis (não sigilosas). Quanto as sessions, depende da quantidade de sessions VS número de usuários simultâneos VS recursos e configuração do servidor. | |
6/08/2016 às 23:31 | voto | aceitação | Thiago Dias | ||
6/08/2016 às 23:31 | comentário | adicionado | Thiago Dias | Ok, última pergunta, por exemplo, a aplicação ficaria ativa então ainda com sessions, guardando as informações mais sensíveis como email,senha e etc, e os cookies informações menos importantes, em relação ao consumo do servidor por sessions em uma aplicação grande, não daria nenhum problema ou depende do servidor? tinha ouvido falar também sobre tokens, com essas configurações ainda é necessário utilizar? | |
6/08/2016 às 23:22 | comentário | adicionado | Allan Andrade | No início da aplicação. | |
6/08/2016 às 23:20 | comentário | adicionado | Thiago Dias | Opa, obrigado novamente, esses parametros do init_set e session_regenerate_id devem ser setados no início da aplicação? ou só o regenerate_id que tem que ser setado quando a sessão for criada? por exemplo, quando o login for bem sucedido | |
6/08/2016 às 23:14 | comentário | adicionado | Allan Andrade | Sim, e para aumentar o nível de segurança, adicionei: referer_check, session.cache_limite, use_strict_mode, hash_function. | |
6/08/2016 às 23:12 | histórico | editada | Allan Andrade | CC BY-SA 3.0 |
adicionou 827 caracteres ao conteúdo
|
6/08/2016 às 21:24 | comentário | adicionado | Thiago Dias | Obrigado pela resposta, clareou bastante, mas em relação à session hijacking e fixation os paramentos que você passou já resolveriam isso? | |
6/08/2016 às 19:40 | histórico | editada | Allan Andrade | CC BY-SA 3.0 |
adicionou 59 caracteres ao conteúdo
|
6/08/2016 às 19:35 | histórico | respondeu | Allan Andrade | CC BY-SA 3.0 |