Logowanie - strony www - Polski Serwis Naukowy

Logowanie na stronach WWW ─ powszechnie stosowany mechanizm uwierzytelniania użytkownika odwiedzającego stronę WWW.

Personalizacja – dostosowanie programu (jego ustawień, sposobu zachowania lub wyglądu) do indywidualnych potrzeb użytkownika. Personalizacja może także dotyczyć strony internetowej, kiedy jej zawartość lub sposób jej wyświetlania zależy od korzystającego użytkownika.

Sesja to w informatyce obiekt, zapamiętujący przez pewien czas na serwerze szczegóły dotyczące połączenia z klientem. Cechą charakterystyczną sesji jest to, że przypisane do niej dane mają przeważnie charakter chwilowy, ulotny (w przeciwieństwie np. do preferencji przypisywanych do konta klienta).

Aby zalogować się potrzebne jest wcześniejsze przejście przez proces rejestracyjny, w którym należy podać dane określone przez właściciela serwisu (lub inny osoby odpowiedzialne za jego funkcjonowanie). Od strony technicznej, logowanie jest oparte najczęściej o mechanizmy sesji z użyciem tzw. ciasteczek.

Ciasteczka (ang. cookies) to niewielkie informacje tekstowe, wysyłane przez serwer WWW i zapisywane po stronie użytkownika (zazwyczaj na twardym dysku). Domyślne parametry ciasteczek pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Ciasteczka są stosowane najczęściej w przypadku liczników, sond, sklepów internetowych, stron wymagających logowania, reklam i do monitorowania aktywności odwiedzających.

Poczta elektroniczna, e-poczta (ang. electronic mail, e-mail) to jedna z największych usług internetowych, w prawie zwanych usługami świadczonymi drogą elektroniczną, służąca do przesyłania wiadomości tekstowych (listów elektronicznych). Obecnie do przesyłania e-maili używany jest protokół Simple Mail Transfer Protocol (SMTP).

Cele użycia skryptu logowania na stronach

Uwierzytelnianie i autoryzacja użytkownika: uniemożliwienie skorzystania z konta użytkownika przez niepowołane osoby, a tym samym możliwości podszywania się pod użytkownika, podważenia reputacji, zdobycia poufnych danych lub wykorzystania zasobów powiązanych z kontem.

Personalizacja ustawień: osoba zalogowana może mieć wpływ na elementy wyświetlane na stronie, wysyłane do niej (lub od niej) komunikaty, skróty klawiszowe itp.

Umożliwienie dostępu do pewnych elementów serwisu tylko zalogowanym użytkownikom: jest to rozwiązanie spotykane na płatnych stronach, zalogowany użytkownik wpłaca wymaganą ilość pieniędzy i dzięki temu korzystać na opłaconym koncie (do którego ma dostęp tylko on) z płatnych opcji serwisu.

Strony ekskluzywne: dostęp do nich mają tylko zalogowani użytkownicy, jednak by móc się zalogować potrzebna jest akceptacja administratora strony lub wyznaczonej grupy osób. Rozwiązanie to sprawdza się na stronach, do których dostęp mają mieć tylko osoby zaufane (np. prywatne strony uczniów szkół, chcących swobodnie rozmawiać o nauczycielach).

Wiarygodność: czasami aby aktywować założone konto i móc się na nie zalogować, potrzebne są dane przesyłane na podaną przez użytkownika skrzynkę pocztową lub na jego adres domowy. Dzięki temu można mieć większą pewność, iż osoby zarejestrowane i zalogowane w systemie posługują się adresami poczty elektronicznej, do których mają dostęp, czy też mieszkają w miejscu zamieszkania, które podali podczas rejestracji. Taki mechanizm utrudnia również zakładanie wielu kont przez tę samą osobę.

Zobacz też