Loginsystem ohne cookies

[xenolf]

Hallo :)

ich arbeite zurzeit an einem Loginsystem das komplett ohne Cookies auskommen soll.
Im Moment wird das alles so gehandhabt das der User auf die Seite kommt und dann nach den Anmeldedaten gefragt wird.
Wenn er sich nun erfolgreich einloggt wird dem User eine interne Sessionid angelegt und diese in die DB geschrieben.
Jetzt wird diese Sessionid an jeden Link auf der Seite angehängt um den User weiter verifizieren zu können.

Mein Problem ist nun das ich gerne Cacheing auf der Seite einführen würde da es zu peak Zeiten zu sehr
hohen loads kommt und es da wirklich sehr viel Leistung bringen würde. Da ja nun überall diese nicht statische Sessionid
an den links hängen muss um sich auf der nächsten Seite nicht wieder einloggen zu müssen stellt sich mir nun die frage
ob man das auch anders lösen kann und die Sessionid irgendwie anders weitergeben kann um das Cacheing benutzen zu können.

Natürlich würden da Cookies gehen, aber habe bisher noch nie wirklich mit Systemen die darauf basieren gearbeitet, also noch so gut wie keine Erfahrung.

[cortex]

hallo,

Zitat von xenolf

ich arbeite zurzeit an einem Loginsystem das komplett ohne Cookies auskommen soll.

gibt es dafür einen grund?

Zitat von xenolf

[...] und die Sessionid irgendwie anders weitergeben kann [...]

du hast 3 möglichkeiten:

1. per cookie: die sicherste methode, komfortabel bei der entwicklung
2. über formulare (hidden fields): schweine-arbeit, vernünftige navigation per get (links) fraglich
3. als get-parameter: diese - deine - methode ist sicher die "schlechteste" da am unsichersten (log-dateien, link posting etc.). darüber hinaus wird die uri verschandelt

Zitat von xenolf

Natürlich würden da Cookies gehen, aber habe bisher noch nie wirklich mit Systemen die darauf basieren gearbeitet, also noch so gut wie keine Erfahrung.

braucht man auch nicht. wie gesagt, mit cookies lässt sich sehr gut arbeiten - für den anwender, als auch für den entwickler.

zu (sicherheits-) aspekten der session-cookies suche mal hier im forum; es gab schon einige threads.

cx