Как реализовать авторизацию с куки и привязкой по ip?

Question

[Alexander]

Как реализовать обычную авторизацию с куки и ip я знаю, но как сохранить авторизацию в случае с динамичным ip, пытался разбирать много примеров, зачастую в куких замечал привязку по ip. Понятия не имею как реализовать это с динамичным ip... Помогите разобраться

Comments

[AlexP11223]

Что именно вы хотите?

Answer 1

[Назар Мокринский]

Так вы хотите привязывать к IP или не привязывать? Определитесь.
Если нет - не проверяйте IP на соответствие, в чём проблема?

Answer 2

[Ваня Зюзгин]

Вряд ли это возможно с теми условиями, которые Вы описали. IP-адрес - это вообще штука не постоянная. Человек же может работать с вашим сайтом и с телефона через 3G/4G и с десктопа. Не стоит привязывать его к IP.

Comments

[Alexander]

А альтернативы сохранения сессии существуют?

Answer 3

[Александр Хиренко]

Как вариант советую записывать уникальную куку в браузер + в БД сохранять md5 User Agent на случай, когда куку украдут. При авторизации проверять соответствие куки и User Agent. С динамическими IP точно никак не получится.

Answer 4

[Александр Кубинцев]

Рекомендую реализовать алгоритм, описанный в статье jaspan.com/improved_persistent_login_cookie_best_p...