问题描述

请问大家都是如何验证登录的？

我看了些别人写的文章，有个方法是：用户输入用户名和密码验证通过之后，将用户名ip等做一个‘加密’，然后存到用户cookie
请问大家平时是这么做的吗？
比较好的登录的方法是什么？
希望我讲清楚了

解决方案

将用户名ip等做一个‘加密’，然后存到用户cookie
不需要，也不应该记录ip在cookie中，明文记录用户名就可以了，以及服务器随机产生一个tooken（可以是随机数），并且存储在服务器端，客户端用用户名+token提交服务器，服务器验证。
之所以这样，是我们要考虑如下需求：当你在另一个计算机上登录，允许你在不接触原先计算机的情况下作废掉原来的cookie。以及当你更换ip作废掉原来的cookie。