Ciao ragazzi,
sto creando una specie di sito web che deve essere abbastanza sicuro, e se non si effettua il login nella home page, non si può avere accesso a nessuna pagina dell'intero sito.
Io, con le mie poche conoscenze, pensavo di fare così:
- Home page con il login dove l'utente inserisce user e password -> controllo l'esistenza dell'accoppiata utente-password nel database e creo un cookie temporaneo con scadenza alla chiusura del browser.
- In ogni mia pagina del sito, nell'HEAD, verifico che esista il cookie nel client, e che i valori utente-password contenuti nel cookie esistano nel database, e autorizzo l'utente a visualizzare la pagina.
E' un qualcosa di abbastanza sicuro o fa schifio questo metodo ?
Sapete consigliarmi altre soluzioni ?
Grazie in anticipo!
Manuel
Rispondi quotando
