क्या एक औपचारिक लॉगआउट और ब्राउज़र को बंद करने के बीच अंतर है?


10

कभी-कभी मैं एक विशिष्ट "लॉगआउट" लिंक पर क्लिक करके वेब पेज या ऐप से लॉग आउट करता हूं। दूसरी बार मैं जल्दी में हो सकता हूं इसलिए मैं सिर्फ ब्राउज़र बंद कर देता हूं। क्या औपचारिक रूप से लॉग आउट करने का कोई लाभ है? क्या ब्राउज़र बंद करना कम सुरक्षित है?


1
आपके उत्तर के लिए सभी को धन्यवाद। मुझे उतना ही लगा, लेकिन वेब डेवलपर्स से कुछ इनपुट चाहिए थे जो अधिक जानकारी जानते हैं।
बर्नार्ड द्य

जवाबों:


10

इसका जवाब देने के लिए वेब प्रमाणीकरण उपयोगकर्ता प्रमाणीकरण को लागू करने के तरीके में बहुत अधिक भिन्नता है। कुछ उनके द्वारा बनाए गए कुकीज़ को हटा देंगे; कुछ "सत्र" चर को नष्ट कर देंगे जो आपके खाते और आपके वर्तमान ब्राउज़िंग से संबंधित हैं ... सत्र; अन्य लोग आपको एक लॉगिन पृष्ठ पर पुनः निर्देशित करेंगे।

जब मैं उपयोगकर्ता प्रमाणीकरण के साथ वेब ऐप बनाता हूं, तो उपयोगकर्ता आम तौर पर एक सत्र कुकी से जुड़ा होता है, अर्थात, एक कुकी जो डिस्क पर नहीं लिखी जाती है लेकिन जो ब्राउज़र बंद होने पर चली जाती है। तो, इस मामले में, "लॉगआउट" लिंक पर क्लिक करना और ब्राउज़र को बंद करना अनिवार्य रूप से एक ही काम करता है।

उस ने कहा, यह कुछ वेब ऐप्स पर संभव है कि आपका लॉगिन लगातार कुकी, या आपके आईपी पते, या जो कुछ भी हो, और केवल ब्राउज़र को बंद करने से आपको लॉग आउट नहीं करेगा। ऐसे मामले में यह अनुमान लगाने योग्य है कि कोई आपके साथ आने के बाद, ब्राउज़र को फिर से खोल सकता है, और आप के रूप में लॉग इन किया जा सकता है।

सभी ने कहा, मैं कहूंगा कि वेब ऐप से लॉग आउट करना अच्छा है, लेकिन अगर आप भूल जाते हैं कि यह वास्तव में बड़ी बात नहीं है।


कोई भी साइट जो 'सिर्फ आपको लॉगिन पृष्ठ पर पुनर्निर्देशित करती है' काफी टूटी हुई है। इसे आपको लॉग आउट करने की आवश्यकता है, ताकि आपके ब्राउज़र तक पहुंच रखने वाला कोई व्यक्ति आपके खाते तक नहीं पहुंच सके। ; (अगले उपयोगकर्ता आपके खाते तक पहुंच की अनुमति नहीं दी जा सकती है, लगता है, जैसे, यदि आप एक साझा कंप्यूटर पर लॉगआउट हिट)
derobert

3
मैं असहमत नहीं हूं, लेकिन हर कोई अपने वेबपेज को "ठीक से" नहीं बनाता है।
ale

3

जब तक आप "लॉग आउट" पर क्लिक नहीं करते, कुछ वेबसाइटें आपको लॉग इन नहीं करती हैं। यहां तक ​​कि अगर आप अपने कंप्यूटर को पुनरारंभ करते हैं, तो वे साइटें आपको लॉग इन रख सकती हैं (जब तक कि कुकीज़ आपके वेब ब्राउज़र द्वारा स्वचालित रूप से हटा नहीं दी जाती हैं); इसलिए जो कोई भी आपके कंप्यूटर पर उस साइट को खोलता है वह आपके रूप में लॉग इन किया जा सकता है। मैंने कई वेबसाइटों के साथ इसका अनुभव किया है।

इसलिए, मेरा सुझाव है कि अपना कंप्यूटर बंद करने से पहले आप हमेशा "लॉग आउट" पर क्लिक करें। एक और उपाय यह है कि आपके वेब ब्राउज़र को अलग-अलग कुकीज़ को बाहर निकलने के लिए सेट किया जाए।


3

जब आप अपने कंप्यूटर पर नहीं होते हैं , तो अन्य उत्तरों के लिए एक अतिरिक्त अवलोकन के रूप में, हमेशा साइट के लॉग आउट फ़ंक्शन का उपयोग करें। हमेशा!

चूंकि:

... यह कुछ वेब ऐप्स पर संभव है कि आपका लॉगिन लगातार कुकी, या आपके आईपी पते, या जो कुछ भी हो, और केवल ब्राउज़र को बंद करने से आपको लॉग आउट नहीं करेगा। ऐसे मामले में यह अनुमान लगाने योग्य है कि कोई आपके साथ आने के बाद, ब्राउज़र को फिर से खोल सकता है, और आप के रूप में लॉग इन किया जा सकता है।


1

वेबसाइटों का प्रतिनिधि प्रमाणित उपयोगकर्ता के कंप्यूटर पर कुकी संग्रहीत करता है। फ्लैश साझा की गई वस्तु का उपयोग इसके लिए भी किया जा सकता है लेकिन यह एक अपवर्जन है। सर्वर-साइड सत्र प्रबंधन को इसके अतिरिक्त लागू किया जा सकता है, लेकिन यह अभी भी सहेजी गई कुकी जानकारी पर आधारित है।

तो आप आसानी से अपने डोमेन कुकी, सत्र कुकी और पथ कुकीज़ को मिटाकर 99.9% वेबसाइटों से लॉग इन कर सकते हैं।

यदि आप फ़ायरफ़ॉक्स (या क्रोम) का उपयोग कर रहे हैं, तो आप "सुरक्षित ब्राउज़िंग" मोड को सक्षम कर सकते हैं, जहाँ ब्राउज़र बंद होने के बाद आपकी सामान्य जानकारी मिट जाती है। यह अन्य ब्राउज़रों के साथ भी संभव है; बस ब्राउज़र की वरीयताओं पर एक नज़र डालें। स्क्रीनशॉट में आप FF वेब डेवलपर टूलबार एक्सटेंशन देख सकते हैं जो आपको सभी प्रकार के कुकीज़ को आसानी से मिटा देगा। एफएफ के लिए विशिष्ट सिम्पर कुकी-संबंधित एक्सटेंशन हैं।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.