一个网站优秀的登录验证设计方案（登录页面的超时以及密码加上时间戳）

1 有隐患登录的验证方式 

1.1 有隐患登录的验证方式介绍

     
    如图所示,从firebug上抓取到我们输入完用户名和密码之后的信息，url：http://xxx.com/doLogin.php?username=CleverCode&pwd=123456，可以看出,我们的请求方式是Get请求，还有我们现在的密码传输用的是明文传输。可以很清楚的看到我们登录时候传递的URL中附带上了用户名:CleverCode，密码是：123456。

 

1.2 存在的问题

    1) GET请求：
        可以看到，在传输用户名和密码的时候是用的GET请求方式。这种请求方式参数会附带在URL中。这样会带来潜在的安全隐患。建议使用POST请求。


    2)传输的过程中密码是明文：
        在传输的过程中，发现传输的密码是明文，这个很容易就把用户的密码给泄露了。建议将密码加密后在进行传输。

 

1.3 潜在的风险

    在传输的过程中使用了GET请求，并且密码没有进行加密。每次浏览器进行请求的时候，有的浏览器设计公司会记录下每次请求的URL，然后在进行一些行为分析，如果是这样，那么我们的用户的密码将存在非常的大的隐患。很有可能别人窃取。从而进行一些对本公司不利的活动。

 

2 建议改进的登录验证方式

2.1 设计方案介绍

    在设计的过程中，可以使用POST请求，POST请求，在传输过程中参数不会被附加在URL上，这个可以防止它人进行用户行为分析的时候，分析出用户名和密码。在传输的过程中，可以将密码进行加密，然后进行密文传输。密文加密的时候可以使用哈希函数中的md5()算法。Md5()加密的后的密文不会有哈希冲突，是常见的加密方式之一。

 

2.1.1 前台页面源代码

<?php
//页面加载时间
$loadtime = time();
?>


<script>
    //页面js本机加载时间
    var loadtime = parseInt(new Date().getTime()/1000);
    
    // 登录信息检查
    function onlogin(){
        var person