Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,037

HOME > .NET Framework > Forum > อยากทราบวิธี Log In เข้าสู่ระบบอัตโนมัติ โดยผ่าน Link URL จากในอีเมล์ (Email)



 

อยากทราบวิธี Log In เข้าสู่ระบบอัตโนมัติ โดยผ่าน Link URL จากในอีเมล์ (Email)

 



Topic : 088884



โพสกระทู้ ( 8 )
บทความ ( 0 )



สถานะออฟไลน์




สวัสดีค่ะ คือมีโปรเจ็คนึงที่กำลังทำอยู่ค่ะ ประมาณว่า ระบบจะมีการส่งอีเมล์ไปยัง user พร้อมกับ link ที่เมื่อ user กดแล้วสามารถ log in เข้าสู่ระบบได้เลย โดยไม่ต้องพิมพ์ username password อีกรอบให้เสียเวลา แต่ปัญหาอีกอย่างหนึ่งก็คือ ถ้า user forward email ที่ระบบส่งมาให้ ไปยังคนอื่นๆ คนอื่นๆที่ได้รับอีเมล์เมื่อคลิกลิ้งค์นี้ก็จะสามารถ log in เข้าสู่ระบบได้ :(

อยากทราบว่ามีทางแก้ไขปัญหานี้หรือเปล่าคะ หรือว่าควรใช้วิธีไหนดีที่จะสามารถทำได้ตาม concept ที่วางเอาไว้ อยากทราบแนวคิด+โค้ดประกอบด้วยก็จะดีมากๆเลยค่ะ



Tag : Web (ASP.NET), C#







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2013-01-07 14:53:18 By : lllnattlll View : 896 Reply : 3
 

 

No. 1



โพสกระทู้ ( 321 )
บทความ ( 5 )



สถานะออฟไลน์
Twitter Facebook

ผมว่า รหัสควรจะใช้ครั้งเดียวครับ ถ้าเขาก๊อบแล้วส่งให้เพื่อน code ล็อกอินนี้จะใช้ไม่ได้แล้ว
เช่นตอนแจกรหัสให้ ทันทีที่ user click เข้าไป เราก็จะให้ cookie ให้กับเครื่องนั้น และทำการเซ็ตค่าไปว่า โค้ดสำหรับ user นี้หมดอายุไปแล้ว หรือถูกใช้แล้ว หรือจะลบทิ้งเลยก็ได้ครับ

สมมุติออกรหัสให้กับ user : member01 ซึ่งมี user_id ในดาต้าเบส เป็น 1 (สมมุตินะครับ สมมุติ)

ผมอาจจะเก็บลงตารางนึงว่า

user_id | login_code | is_used
================================
1 cxgdn123 false
2 xhgnnnx1 false

เวลาส่งเป็นลิ้งค์ไปก็มีรหัสไปด้วย เป็น one-time login code พอจะเอาไปทำลิ้งค์ อาจจะเข้ารหัสด้วย SHA1 หรือ MD5 ครับ
ใช้ SHA1 ก็ได้ครับ ยาวดีพอได้ลิ้งค์มาแบบนี้

http://mysite.com/login.aspx?code=7dd05ed4e77b5970bc2d5da4bf2df23fcb77242b

พอใครสักคนคลิกลิ้งค์นี้เข้ามาก็ค่อยไปเซ็ตในดาต้าเบสว่าโค้ดนี้ใช้แล้ว หรือไม่ก็ลบออกไปเลย
คนต่อไปจะล้อกอินด้วยโค้ดนี้ไม่ได้แล้ว

ถ้ากลัวเรื่องเขายิงรหัสมาก็เขียนป้องกันด้วยว่า IP ไหนใส่ผิดได้ไม่เกินกี่ครั้ง ถ้าเกินก็เก็บไว้ใน ban list สักหนึ่งชั่วโมงค่อยปลดให้

ผมลองคิดดูเฉยๆนะครับ ไม่เคยทำแนวนี้หรอกครับ






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-01-07 15:37:41 By : kenessar
 


 

No. 2



โพสกระทู้ ( 8 )
บทความ ( 0 )



สถานะออฟไลน์


ขอบคุณมากๆ เลยค่ะ เดี๋ยวจะไปลองทำตามแนวคิดนี้ดู ขอบคุณนะคะะะะะะ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-01-07 17:49:08 By : lllnattlll
 

 

No. 3



โพสกระทู้ ( 74,058 )
บทความ ( 838 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Facebook

URL ค่อนข้างจะมีความเสี่ยงครับ จะต้องเข้ารหัสพวกข้อความเยอะ ๆ หน่อยครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-01-07 20:37:47 By : mr.win
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : อยากทราบวิธี Log In เข้าสู่ระบบอัตโนมัติ โดยผ่าน Link URL จากในอีเมล์ (Email)
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 03
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2024 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่