作者g66932007 (孤单的人)
看板Web_Design
标题Fw: [问题] 网站间传递资料
时间Fri Sep 6 23:15:41 2013
※ [本文转录自 C_Sharp 看板 #1IAV5u7v ]
作者: g66932007 (孤单的人) 看板: C_Sharp
标题: [问题] 网站间传递资料
时间: Fri Sep 6 23:15:01 2013
请问同一台server上不同站台,要传递重要资料要如何传递呢?
就是有A,B两网站,
在A验证完後要传给B网站,告诉该ID(抓取电脑登入帐号)可以访问B网站
若是将ID用questring并加密(xxx.aspx?ID=dfbvbctr22),
若网址流出去不就每个人都可进B网站吗(都用同一个ID)?
若是用post的方式,在网页原始档的部分还是可以看到ID=XXXX.....
请问还有甚麽比较好的传递方式吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.110.213.62
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: g66932007 (123.110.213.62), 时间: 09/06/2013 23:15:41
1F：推 agen:cross domain cookie? 09/06 23:37
2F：→ jenesis:既然在同一个server不能A丢给server server告诉B吗 09/07 00:34
3F：推 sing10407:加密就行了，使用者无法伪造自己为允许名单 09/07 01:32
4F：→ sing10407:存资料库也是解法 09/07 01:33
5F：→ pm2001:SSO很多种实作方式阿 get变数送token也行 09/07 07:10
6F：→ g66932007:部门要取消用sso.... 09/07 08:45
7F：→ g66932007:加密不是每个人都可以解吗? 假如用md5,每个人用MD5都可 09/07 08:46
8F：→ g66932007:解 得到id 09/07 08:47
9F：推 agen:不是能不能解密的问题 参数再怎麽加密别人拿到网址一样能连 09/07 13:46
10F：→ agen:还有MD5好像是不可逆的..... 09/07 13:46
11F：推 zorro0555:MD5不可逆 但是可以用字典档硬解 09/07 16:34
12F：→ pm2001:你要做到token产生後几秒内用掉,还有用过一次就失效 09/07 18:24
13F：→ g66932007:Token在.net 2.0 也有可以用吗? 找不到相关文件耶 09/07 21:21
14F：推 pm2001:甚麽叫拿掉SSO?你现在要的功能不就是SSO 09/07 21:54
15F：推 agen:其实大多数的加密方法不都有神人会解XD 至少加点salt嘛^^ 09/07 22:48