Login seguro?

[alexandremanowar]

E ae pessoal beleza

Eu gostaria de saber como criar um login seguro em php com https? Estou começando a fazer uns projetinhos e preciso aprender a criar um login decente! Alguém poderia me passar um exemplo ou manual? O tipo de conexão https é meramente um modo de codificar em php ou existe algo que deve ser feito no servidor? Realmente não conheço nada a respeito preciso de ajuda

Obrigado

Editado Novembro 3, 2008 por alexandremanowar

[ESerra]

http://pt.wikipedia.org/wiki/HTTPS

http://www.tech-faq.com/lang/pt/https.shtm...q1DhGJQTQTT0X1Q

O HTTPS só garante que você vai transitar os dados de forma segura, se o seu script for mal feito isso não vai adiantar nada...

[alexandremanowar]

E ae beleza

Obrigado pela auda estudei os links que você deixou e entendi o que é o https, é uma forma de trafegar os dados com segurança, o meu código de login é bem simples após enviar o usuário e senha eu faço um select no banco e gravo os dados em session o session é usado para validar o acesso em todas as páginas do programinha, porém se você conhecer algum tutorial que ensine a fazer um login mais profissional eu ficaria grato. Outro pedido que tenho é o seguinte como faço para fazer meu login rodar em https?

Obrigado pela ajuda

[alexandremanowar]

E a e pessoal beleza

Obrigado pela ajuda, entrei em contato com meu servidor e ativei o ssl, e fiz os primeiros teste usando o https, funcionou legal.

Porém eu vi alguns comentários de problemas com sessions e estou com eles rsrsrsr, como faço para logar no https fazendo a validação e redirecionar para o http sem perder a session?

Obrigado

[BEOC]

O correto é você navegar no sistema, totalmente no HTTPS...

pois somente o login em modo seguro, praticamente não resolveria muito...

[alexandremanowar]

E ae beleza

Obrigado pela atenção

Na verdade depende do que você esta fazendo! Dependendo do trabalho não precisa estar tudo em https, por exemplo o hotmail, o local onde você digita seu usuário e senha esta em http, quando você envia fica em https, após autenticar ele retorna para http e você navega todo o hotmail em http!

Se for por exemplo uma loja virtual o site da loja vai estar em http e na hora de autenticar e jogar os dado vai estar em https.

Porém ainda estou com problemas nas sessions! Não consigo gerar a session no https e após ele redirecionar para o http continuar usando a mesma session, já vi em alguns lugares que isso realmente acontece mas ninguém explicou como resolver, se alguém souber estou no aguardo

Abrigado

[alexandremanowar]

E ae pessoal beleza

Eu tenho uma página em https que gera uns sessions, até aí esta funcionando normalmente porém eu preciso depois redirecionar para uma página em http no mesmo domínio e não perder os sessions mas não esta funcionando ele redireciona mas perdo os sessions! Como eu resolveria esse problema?

Obrigado