私有网站隐藏登录页面

toyst · 发表于 2019-7-31 18:15:51

前段时间各种pt站采用隐藏登录连接，正常访问跳转bing，后面加个key就能正常访问，并且那个key有效期只有15分钟，这是如何实现的？

898198 · 发表于 2019-7-31 18:17:04

好像是服务器加个session二次验证，具体不太懂

醉里耍大刀 · 发表于 2019-7-31 19:00:03

直接一个可逆加密就搞定

Tcp80 · 发表于 2019-7-31 19:08:03

单独弄个链接自定义一下不就行了

周润发 · 发表于 2019-7-31 19:12:25

原理上就是时间戳签名,固定链接加密可以借用下谷歌的验证码算法。。。链接参数加个验证码服务器判断下

hostman · 发表于 2019-7-31 19:15:26

正常:
从cookie或者session取key或者uid->查用户信息或者缓存的用户信息->访问或exit

用get:
从get或者session取key或者uid->查用户信息或者缓存的用户信息->访问或exit

一样

kagurazakashira · 发表于 2019-7-31 19:25:22

几年前我接触的一个机场就是这么做的，跳百度。

偷偷的注册一个 · 发表于 2019-7-31 23:06:46

波菜都这么搞，隐藏在搜索中来进入后台

longkulo · 发表于 2019-7-31 23:28:05

每个用户随时生成一个key，用户访问的时候验证key是否有效，无效就redirect到bing就好了有點印象，那個key是根據時間變化還是每次申請都會變化？

vps1 · 发表于 2019-7-31 23:30:39

longkulo 发表于 2019-7-31 23:28

波菜都这么搞，隐藏在搜索中来进入后台
菠菜导航把

		自动登录	找回密码
密码			立即注册