Алгоритм работы авторизации в личном кабинете и веб-авторизации

по сравнению с
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (3)

просмотр истории страницы
# В cabinet.php в функции \__show_login генерируется случайное слово.
# В login.php случайное слово выводится в скрытое поле
# При Содержимое поля с паролем стирается, при нажатии кнопки "Вход" Javascript генерирует хэш от пароля + случайного слова и выводит его в скрытое поле
# Содержимое поля с паролем стирается
# логин, случайное слово, хэш и ip пользователя передаются в процедуру на стороне сервера
# логин и хэш передаются в процедуру на стороне сервера
# в процедуре сравниваем переданный хэш с хэшем, вычисленным на стороне сервера
# если получилось, то пользователь считается авторизованным