- - PR -
ログイン画面を飛ばして表示するには
1
投稿者 | 投稿内容 | ||||
---|---|---|---|---|---|
|
投稿日時: 2005-12-25 11:20
現在、ログイン画面→メンバー画面表示というふうにしているのですが、
これをJSPの後に、 http:// ・・・・ .jsp?login=aa&pass=bb として、これをURLで入力すると、ログイン画面には飛ばなくて、いきなりメンバー画面を表示したいのですが、どうすればいいのでしょうか? 教えてください。 | ||||
|
投稿日時: 2005-12-25 12:20
GETパラメータにログイン情報を含めるのはやめましょう。
セキュリティー確保の努力を水の泡にする行為です。 そもそも、なぜログイン画面をスキップしたいのでしょうか? | ||||
|
投稿日時: 2005-12-25 12:38
早速の書き込みありがとうございます。
ローカルだけなので、パスは見えていいのです。 とりあえず、なんらかの暗号化は行うのですが。。。。 | ||||
|
投稿日時: 2005-12-25 12:49
ポータルサイトなどに良く見られる手法はいかがでしょうか。
一度ログインすると、一定期間はログイン不要にする方法です。 | ||||
|
投稿日時: 2005-12-25 20:03
自動ログインにしたいのでしたら、確かにこれが正統派ですね。 1回目は普通にログインしてもらって、そこで「○○さんがログイン済み」 というデータを設定したクッキーをブラウザに送信します。 2回目にログイン画面にアクセスされたときには、「ログイン済み」の クッキーがあるか調べて、クッキーがあればログイン処理をスキップ します。(「○○さん」として自動ログイン) |
1