网站怎样实现自动登录更安全
自动登录本身就没有绝对的安全，而且相当脆弱。如果非要使用自动登录，请在关键业务操作时让用户验证一下登录密码或安全密码之类的。
■网友
将用户的一些use-agent 信息装进token，然后登陆的时候判断。不过为何要存密码呢？直接存个用户id或用户名不就行了。还有一种就是接入第三方，如果qq，weibo等
■网友
始终觉得本地保存的数据越简单越好。我之前做的时候，只是保存一个用户id以及用户的登录信息加密串，加密串由上次登录信息加密而成，包括IP，user agent, 登录时间等等，如果自动登录，则与服务器上次保存的登录信息加密后匹配。
■网友
可以添加多个ip字段吧？
推荐阅读
- 聪明人养花，这3种“花”怎样也要养一盆，每年能省不少医药费
- 北京22家市属医院均开展安检基本实现重点区域安检措施全覆盖
- 长江流域渔民退捕“上岸”实现扩产新致富
- 实现“甜蜜计划”，这对中哈跨国夫妻好甜
- 北京地铁11号线西段三座车站提前实现主体结构封顶
- 互联网怎样解决“家政服务上门速度慢”的问题
- 怎样看待从1月8号起，QQ钱包开始提现收费
- 银行it人怎样转型
- 汽车|冬天怎样让车内温度快速升高？座椅加热的最佳使用方式二，外循环的作用总结
- 怎样进入通信行业