Как сделать авторизацию на CGI C++, чтобы при переходе на другую страницу, пользователь оставался авторизованным?

Question

[Ghoo]

Допустим я сделал регистрацию и авторизацию для пользователей, но при переходе на другую страницу - авторизация сбрасывается. Посоветуйте, как исправить это?

Comments

[Roman]

Воспользуйтесь библиотеками
webtoolkit С++
cgic
мини туториал (ссылка на pdf)
там же ответ на ваш пред-предыдущий вопрос
Как сделать логику для ссылок на CGI C++?

[Ghoo]

Roman, Благодарю.

Answer 1

[nekipelov]

Самый простой вариант - через cookie. После авторизации добавляется заголовок "Set-cookie" с уникальным идентификатором сессии. После получения заголовка "set-cookie" пользовательский браузер будет присылать этот идентификатор при каждом запросе. Соответственно обработчик получает идентификатор сессии из заголовка cookie, получает ассоциированную с сессией информацию из БД и использует (имя пользователя, корзина и т.д.).

Если нужно просто идентификатор пользователя, то можно вместо сессии отдавать в зашифрованном виде этот самый идентификатор. Тогда можно обойтись без хранения сессий, но такой подход совсем не безопасен.

Надо иметь ввиду, что с cookie много нюансов в плане безопасности.

Comments

[Ghoo]

Благодарю за ответ.

Answer 2

[planc]

у тебя есть файл/база:

user_id
username
password
----
user_id
token

юзер ввел правильный данные, сервер сгенерировал рандомную строку ( token ) и отдал юзеру
теперь с каждым запросом юзер отправляет заголовок Authorization: тут_токен
сервер по токену определяет от какого юзера пришел запрос

как альтернатива токену - есть еще JWT