使用 Cookie 通过 Javascript 设置用户名和密码

Question

我正在使用一个checkCookie函数来查看cookie中是否存在用户名和密码。我知道使用cookie不是一种安全的方法，但我只是在试用的基础上使用它，所以请宽容。 在第一次执行时，它会提示用户输入其用户名和密码，并使用setCookie(); 将其存储在 document.cookie 中，并且在重新执行代码时，它只会询问用户名并检查 cookie 以检索相应的密码。下面是我的 checkCookiefunction JS：-

function checkCookie() {
  var username = prompt("Please enter your name:", "");
  var password;
  if (flag == 0) { //flag=0 shows cookie is not set 
    password = prompt("Please enter your password:", "");
    username += "!";
    username += password;
    alert("Username = " + username);
    setCookie("username", username, 365); //save input in cookie
  } else //if cookie is already set with some username+password
  {
    var n = getCookie("username", username); //this retrieves the password from Cookie
    if (n) {
      alert("FLAG= 1 The user's password is " + n);
    } else
      alert("FLAG= 1  User password doesnot exist ")
  }
} //checkCookie function end

现在我对上面的代码有这些问题。

1) 我正在尝试使用一个标志变量，其值最初为 0，但是每当用户名存储在 Cookie 中时，标志值应该变为 1。在 C 中，我们可以通过声明一个静态变量标志来做到这一点，但是如何在 JS 中实现这一点？

2) 加上我完整的 Javascript 允许我获取与用户名对应的密码，我如何使用它来自动填写 gmail.com 网页密码字段上的密码字段？
如果我使用getElementByID("password").innerHTML = password，它会自动填写文档的密码字段吗？

3) 当我在 JSFiddle.net 上运行代码时，会保存用户名 cookie。但是当我刷新 JSFiddle.net 时，cookie 值会被重置！如何在页面重新加载时使我的 cookie 值持久（固定）？

期待一些好的建议。感谢阅读

Answer 1

您永远不应将用户名和密码存储为 cookie，即使它们已加密或散列，这是一种不好的做法，因为任何人都可能会过来检查用户的网络流量并窃取他们的身份。将用户名和密码存储为 cookie 基本上会将它们广播给任何可能正在查看的人。

相反，您应该创建一个登录页面，在您的数据库中存储会话令牌和用户的 IP 并将其设置为 cookie，然后当用户拥有您的会话令牌 cookie 时，您只需将其与用户的 IP 进行比较使用数据库中的令牌表来检查它们是否已登录。

如果同一个人出现并检查网络流量，他们将得到的只是会话令牌。当然，他们可能会使用它来窃取会话，但他们需要相同的 IP 地址。

这就是为什么网站在让用户修改帐户信息时也应该始终要求重新输入密码。

请参阅此Wikipedia article on Session Hijacking 以进一步阅读。

Answer 2

我会跳过讲座，给你你想要的：

document.getElementById("password").value = password;

似乎工作（在 jsfiddle 中测试）