Version imprimable
Bonjour,
Sur le point de finaliser mon espace membre, je voudrais ajouter un bouton "rester connecter", cependant, je suis obligé d'utiliser les Cookies pour permettre à un membre de rester connecter.
Y a-t-il un risque de sécurité à enregistrer les identifiants d'un utilisateur dans des Cookies ?.
Ou subsiste-t-il une autre façon de parvenir sont recourir aux Cookies.
Merci.
En général, ce que tu stockes dans le cookie c'est un jeton, un identifiant unique généré automatiquement lors de la connexion, qui est également stocké dans une table en base.
Lorsqu'un utilisateur arrive sur la page, on regarde si il y a un cookie, on récupère le jeton dans le cookie, on le cherche en base pour identifier l'utilisateur.
On ne stocke pas dans le cookie l'identifiant de l'utilisateur, et surtout pas le mot de passe.