Was muss ich in Cookies speichern, um "Remember me" während der Benutzeranmeldung zu implementieren?

Question

Ich habe ein Login-System für meine Website, die Details des Benutzers, die in der Datenbank gespeichert sind userid (einzigartig für jeden Benutzer und identifier), E-Mail-Adresse (unique), Anzeigename (nicht eindeutig), Passwort und membersince.
Was soll ich nun in den Cookies speichern? Ich habe überlegt, nur die Benutzer-ID im Cookie mit einem Ablaufdatum zu speichern und dann, wenn der Benutzer meine Website nach der Anmeldung wieder besucht, nach dem Cookie zu suchen und ihn einzuloggen (was für mich nicht richtig aussieht) und den Cookie zu zerstören wenn er beschließt, sich auszuloggen.
* Eine kleine Erklärung wäre auch sehr hilfreich. Dank

Answer 1

Sie können die Benutzer-ID immer nur in einem Cookie speichern, wenn Sie sie mit einem geheimen Schlüssel signieren, den nur Ihre Anwendungen kennen. Ansonsten ist es für den Benutzer möglich, den Cookie in irgendwas zu ändern und sich als jemand anderen einzuloggen. Wenn Sie also die Benutzer-ID speichern möchten, speichern Sie auch einen Hash der Benutzer-ID mit dem geheimen Schlüssel (idealerweise mit HMAC) und wenn Sie sie anmelden möchten, berechnen Sie den gleichen Hash und vergleichen Sie ihn mit dem Hash aus dem Cookie. Eine andere Lösung besteht darin, ein zufälliges Token zu generieren, es in der Datenbank zu speichern und dieses im Cookie zu verwenden. Wenn es lang und zufällig genug ist, besteht kaum eine Chance, dass jemand das Token einer anderen Person erraten würde.

Answer 2

PHP verfügt über eine integrierte in Session-Management, das genau das tut, was Sie suchen:

http://us.php.net/manual/en/book.session.php

Ich würde nicht empfehlen, die user_id im Cookie gespeichert werden. Stattdessen können Sie ein eindeutiges Token generieren und das Token den Benutzern in Ihrer Datenbank zuordnen. Aktivieren Sie die Option &, um das Token bei jeder Anforderung neu zu generieren. Auch dies ist ein wenig redundant, da die Sitzungsverwaltung bereits in PHP integriert ist.

Answer 3

Fügen Sie einfach die Cookie-Gültigkeitsdauer auf 2 Tage oder die Anzahl der Tage hinzu, an denen Sie sich an den Benutzer erinnern und den Cookie speichern möchten.

Answer 4

PHP '$ _SESSION tut dies für Sie. Sie können sogar Ihre eigene Sitzungsklasse schreiben, wenn Sie die volle Kontrolle haben möchten.

Ein kleines Tutorial finden Sie hier: http://www.tizag.com/phpT/phpsessions.php

Hier ist ein kleines Beispiel mysql zu speichern Sitzungen statt PHP-Standard (Dateien in/tmp) zu verwenden: http://www.hawkee.com/snippet/2018/