Всем Доброго дня!
Давно здесь видел тему не могу найти. Там обсуждались способы авторизации
пользователя, использование redis для привязки куки и пользователя и прочее.
Был предложен метод при котором redis/memcached и т.п. не используются
а пользователь и пароль шифруются и засовываются в куки и отдаются назад
а далее уже из куки определяем кто пользователь.
Ключевое в предложении было использование AES (вроде бы) для шифрования
Хотелось бы услышать мнения по данному методу, особенно вопросы безопасности
хранения пароля в конфиге nginx.
Хотелось бы найти этот топик, так как точно не помню какие там были слова что бы
задать запрос в поиске, (может топик удалили уже).
Всем спасибо.
Давно здесь видел тему не могу найти. Там обсуждались способы авторизации
пользователя, использование redis для привязки куки и пользователя и прочее.
Был предложен метод при котором redis/memcached и т.п. не используются
а пользователь и пароль шифруются и засовываются в куки и отдаются назад
а далее уже из куки определяем кто пользователь.
Ключевое в предложении было использование AES (вроде бы) для шифрования
Хотелось бы услышать мнения по данному методу, особенно вопросы безопасности
хранения пароля в конфиге nginx.
Хотелось бы найти этот топик, так как точно не помню какие там были слова что бы
задать запрос в поиске, (может топик удалили уже).
Всем спасибо.