自动登录的实现

自动登录的实现:
方法一:
在用户表中,再添加一个字段,akey,当用户选中记住我时,生成一个Guid,放入当前登录用户后对应的数据库表记录中,并把这个akey存入用户cookie.
当用户下次没登录访问时,我们可以从cookie中得到这个akey, 从数据库中查询得到这个akey对应的用户名和密码,自动把这个用户实体写入Sesssion["currUser]
好处:安全性比较好,因为客户端没有任何用户资料.
缺点:只能在一台电脑上实现记住我,不能让两台电脑同时记住我.


方法二:
我们就把用户名和密码写入到客户端.由于向客户端写资料了,所以我们要进行加密.
1)随机产生一个两位的字母   s
2)设用户的数据库中的密码为:p     
3)向客户端存的密码为:     s+Md5(s+md5(p))


把用户名和密码写入到客户端.


下次再登录时,只需要读出cookie中的用户名和密码,然后根据用户名从数据库中得到该用户名所对应的密码,然后把这个密码按照上面的算法加密.然后对比是否相同,如果相同,则这个cookie是我们写入的.让用户自动登录.