Авторизация: запомнить логин и пароль

На волне изучения UniGUI сделал форму авторизации.
Но её ведь можно не показывать, если пользователь на форме логина включил "запомнить меня".
Ведь мы не вводим на форумах постоянно свои логи и пароль. Это удобно, да.

Так вот... Если там что-то заумное или всё до безобразия проста, ну т.е. подскажите, как это правильно организовать. Не хранить же логин/пароль в куках...
Т.е. в базе на сервере генерировать какой-то ключ и его можно хранить вместе с логином в куках браузера или просто ключ даже без логина.
А когда пользователь открывает веб-приложение, то проверять ключ, дату последнего входа и сразу открывать главную форму вместо формы логина?
Так правильно?


P.S. В моём UniGUI приложении браузер не предлагает запомнить логин и пароль. Так и должно быть?

X11,

логин, имя компьютера и домена на стороне БД проверить не проблема (например, в T-SQL, так :http://www.cyberforum.ru/sql-server/thread625328.html). допустим, стоит галочка, запомнить меня. При первом входе, проверив серверную аутентификацию, запоминаем, что он прошел ее и стоит галочка. Пока галочку не снимет, автоматически подключаем. как то так, наверное...

X11,

автор
P.S. В моём UniGUI приложении браузер не предлагает запомнить логин и пароль. Так и должно быть?

далеко не каждый передаваемый параметр браузеры воспринимают как логин/пароль. часто 'магия' заканчивается на явных user= password=

Так в том-то и дело, что явные нельзя оставлять. Небезопасно.

X11,

кладешь в куку идешник клиента и вася кот

В куку кладешь

MD5(id + ':' + login + ':' +password)

Можешь еще добавить время последнего логина и/или User Agent. На сервере проверяешь хеш

пошла жара )

_Vasilisk_	↑
В куку кладешь MD5(id + ':' + login + ':' +password) Можешь еще добавить время последнего логина и/или User Agent. На сервере проверяешь хеш

это уже всё устарело и небезопасно - если твой кеш можно перехватить, значит тебя можно подменить, это такой же пароль выходит.

обмен например по типу Ntlmv2, более безопасен

kealon(Ruslan)	↑
обмен например по типу Ntlmv2, более безопасен

Круто, но, к сожалению, в Delphi такого нет. А сому писать очень и очень долго придётся :(

kealon(Ruslan)	↑
обмен например по типу Ntlmv2, более безопасен

Это пересылка пароля. А задача состоит в сохранении статуса