cookies

[caroline]

Czy za pomocą cookies można odczytac hasło do strony na którą się logowało np. grono? Jeżeli nie za pomocą cookies to czego?

Z góry thx

[TQM]

Cookies nie przechowuja hasla, tzn przechowuja najczesciej identyfikator sesji ktory jesli przechwycic to mozna wejsc jako osoba do ktorej nalezy sesja, pod warunkiem ze sesja jest aktywna.
Jesli system nie ma bardzo powaznych bledow (jakim niewatpliwie byloby przechowywanie hasla w ciasteczku) to nie ma mozliwosci odczytania hasla bezposrednio z samego cookie.

Zasada dzialania jest najczesciej nastepujaca - user wchodzi na strone, dostaje identyfikator sesji zapisany w ciasteczku i tak to jest zostawione... jak user sie zaloguje na serwerze jest zapisywana informacja, ze user jest zalogowany i ze ta sesja nalezy do niego - kazde kolejne klikniecie to sprawdzenie czy user jest zalogowany, wlasnie po identyfikatorze sesji. Jesli sesja jest znana to wiemy do kogo nalezy, jesli nie jest znana, to znaczy ze user sie nie zalogowal. Oczywiscie kazde klikniecie oznacza tez sprawdzenie czy sesja nie stracila waznosci - czas waznosci sesji jest zalezny od konfiguracji oprogramowania na serwerze.

Wylogowanie, usuniecie ciastka lub uplyniecie czasu waznosci ciastka (brak aktywnosci uzytkownika) powoduje utrate dostepu do strony.