Ik vroeg mij eens af wat volgens jullie de beste manier is om sessies te beveiligen. Ik zal dit graag willen weten zodat ik dit kan toepassen in mijn systemen.
Koppelen aan een IP. Sessies opslaan in de database.
Hmm.. als je ze koppelt aan een IP, dan kan je toch niet meer inloggen op een andere computer, of heb ik het nu fout? Deze snapte ik even niet. toevoeging op 8 februari 2012, 2119: Ik zal er even naar kijken.
Koppelen aan een IP. Sessies opslaan in de database.
Hmm.. als je ze koppelt aan een IP, dan kan je toch niet meer inloggen op een andere computer, of heb ik het nu fout? Deze snapte ik even niet. toevoeging op 8 februari 2012, 2119: Ik zal er even naar kijken.
Dat wil je toch ook niet? Je wilt elke sessie appart hebben. Ander ip -> andere sessie.
One2xs doet ongeveer hetzelfde. Die linkt ook sessies aan IPs.
Je kan een sessie toch koppelen aan een bepaald IP, zodat die ene sessie alleen op dat IP werkt? Als je op een andere PC inlogt, heb je uiteraard een andere sessie....
19:
