账号登录验证怎样确定通过与否?

WBOY
풀어 주다: 2016-06-06 20:21:59
원래의
1189명이 탐색했습니다.

在做网站的时候大多会有用户模块,需要登录功能那么一般是怎样实现登录的逻辑?

个人实现的逻辑是:

  1. 根据输入的用户名找到对应用户

  2. 验证找到的用户的用户密码与登录时输入的密码是否相同(md5后)

  3. 找到用户且密码验证通过后存入session

我想知道的是 大神们做这个功能的时候逻辑是怎样的?
然后我当前的这个逻辑会不会有问题

回复内容:

在做网站的时候大多会有用户模块,需要登录功能那么一般是怎样实现登录的逻辑?

个人实现的逻辑是:

  1. 根据输入的用户名找到对应用户

  2. 验证找到的用户的用户密码与登录时输入的密码是否相同(md5后)

  3. 找到用户且密码验证通过后存入session

我想知道的是 大神们做这个功能的时候逻辑是怎样的?
然后我当前的这个逻辑会不会有问题

这样做的话,每次用户登录会请求数据库2次,可以合并为一次:
查看当前用户名和md5密码的记录是否存在,如果存在则登录成功,否则失败。

根据提交的用户名,到数据库里去查询相同的用户名的信息,如果没有,直接提示登录失败,如果有,取出对应的加密密码与提交的密码匹配,如果错误,就登录失败,否则成功!只要查询一次就可以了!然后你在session 存储好用户信息。

관련 라벨:
php
원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트:공공복지 온라인 PHP 교육,PHP 학습자의 빠른 성장을 도와주세요!