login de usuários - meio mais seguro

[Luka Moura 0]

Olá!

 

Bom, até hoje todos os sistemas web que fiz em ASP utilizo para login variáveis de sessão para manter o usuário logado.

 

Gostaria de saber como isso é feito em empresas grandes. Alguém pode me ajudar?

Quais seriam as maneiras mais seguras de fazer acesso a um sistema web.

 

Obrigada!

 

Luka! :)

[DSerma 19]

Cara.. para manter as informações do login da pessoas, como Nome, ou Login, SEMPRE utilizo Sessions mesmo....

 

E as "Grandes Empresas" tb utilizam isso...

 

Em ULTIMO caso, você pode criar um txt para cara sessão de LogOn do cara.. para manter estes registros.. e quando o cidadão se for.. apagar o mesmo...

 

Abraços...

[Luka Moura 0]

Obrigada!! :)

[dataset 0]

Alguns usam o session.sessionID na session pra aumentar ainda mais a dificuldade de tentativa pra se descobrir o nome da session. você pode adotar essa ideia como política de segurança.

 

Att;

[filipecrosk 0]

olá dataset como se utiliza esse sistema aí de "session.sessionID"???

 

abraços