Как реализовать авторизацию на сайте?

Question

[Letton]

Я просто хочу реализвать авторизацию на сайте. На всех сайтах выдается только одна кука. Например на тостере toster_sid. Как сделать подобное? В гугле ответа не нашёл. Куча самопальных авторизаций через token и id. А как сдлеать это одной кукой (как на тостере - toster_sid)?

Answer 1

[Александр]

на тостере - toster_sid

Это тоже токен, авторизация идет на https://id.tmtm.ru/

Comments

[Letton]

Как сделать подобное?

[Александр]

Letton, OAuth и OpenID - самые известные протоколы. И

Куча самопальных авторизаций через token и id

[Letton]

Александр, а если делать самому, то как этот токен генерировать ? Рандомная строка ? Может быть коллизия.
Получается провреять есть ли она в бд и ещё раз генерировать ?

[Letton]

Александр, Как вы думаете, как это сделано на тостере ?

[Александр]

Letton,

как этот токен генерировать

Хеш от времени начала сессии, логина и соли, например. И да, провайдер кеширует активные токены (есессно, у токенов есть время жизни).

Может быть коллизия.

Есессно. https://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D0%BB%D... Но не во всех хеш-функциях и не всегда.

[Letton]

Александр, Как вы думаете, как это сделано на тостере ? Коллизии реальны. А это опасно. т.е стоит проверять новый хеш по б.д?

[Кирилл Несмеянов]

В любой хеш-функции может быть коллизия. Вообще в любой. Ну т.е. физически иначе невозможно.

Избежать их можно лишь шифрованием. Ну, например, используя JWT.

[Letton]

Кирилл Несмеянов, ну я же спросил стоит ли его проверять по бд? И как вы думаете как это реализовано на тостере? Проверяется по бд существование хеша?