超級簡單CodeIgniter身份驗證與'記住我'

Question

我的網站沒有用戶註冊（成員從一個脫機數據庫中拉出），並且您可以登錄到的區域不包含非常敏感的信息。

所以我想要一個記住我的功能的基本登錄。

•在檢查對數據庫的輸入之後，我打算將他們的user_id, name, email存儲在會話中。

•爲了記住我，我會存儲一個值爲= user_id:randomcode的cookie。隨機代碼在登錄時生成並存儲在用戶記錄的字段中。

這樣安全嗎？或者如何在不太複雜的情況下加以改進。

Answer 1

您應該只使用user_id:randomcode一次，並使用舊的時候生成一個新的。閱讀Persistent Login Cookie Best Practice。