Direkte login links - auto login

[michaelhjulskov]

Hej

Jeg har en osc webshop og vil lave sådan at jeg fx i nyhedsbreve og andre beskeder inkludere links som logger kunden direkte ind uden at spørge om login navn og passw.

Jeg er begyndt at bygge det og jeg vil høre om der er andre som vil have dette?
For så kan jeg smide koderne herinde. Men hvis folk ik gider så gider jeg lissom ik bruge tid på det.

kort sagt så tilføjes der noget lign ain=222_hus87f til links og så kan hjemmesiden tolke det og logge kunden direkte ind.
det skal selvfølgelig kun bruges i webshops hvor folk betaler for varen før den afsendes.
Og må slet ikke bruges i shops hvor man har sårbare kundedata.
Og så skal det stå tydeligt i emails at kunden ikke må videresende beskeden til andre.

Nogen som er interesseret i det?

[pertho]

Det synes jeg lyder som en rigtig god ide.

Een ting er Nyhedsbreve. Hvad med hvis kunden vil se sin ordre status. Underforstået, at kunden er oprettet bruger.

[michaelhjulskov]

Ja for søren da. Ordre status ville være oplagt at lave direkte login til.

Grunden til jeg fik ideen med direkte login er, at jeg har bygget "påmindelses service" som folk kan abbonnere på. Det er en reminder email kunden får når det er ved at være tid til at købe ind igen. Altså gentagne forbrugsvarer vi har i vores shop. Og så dukkede behovet op for direkte login. Jeg har næsten lavet det færdig. Og det bliver vist rimelig let at implementere til diverse formål.

Jeg har tænkt på at lave links'ene med begrænset levetid, såsom fx 3 dage eller 3 uger, og derefter virker linket ikke længere.

[michaelhjulskov]

Done.

Jeg har lavet det nu på min shop og det virker fint.

Men det er ikke et "rigtigt modul" som kan tændes og slukkes, som jeg har lavet.

[Catch]

Det lyder godt.

Hvordan fik du det til at virke?

[pertho]

[michaelhjulskov]

Jeg laver en guide....

[michaelhjulskov]

[michaelhjulskov]

[michaelhjulskov]

rettelse:
if ($levetid_ok == 'negativ'){
erstattes med
if ($levetid_ok === "negativ"){

og
} else if (substr(md5($customers_id . DB_SERVER_PASSWORD) ,0,4) == $md5_autologin_key){
erstattes med
} else if ((substr(md5($customers_id . DB_SERVER_PASSWORD) ,0,4) == $md5_autologin_key)&&(!$levetid_dage)){

og
if (is_numeric((int)$levetid)){
erstattes med
if ((is_numeric((int)$levetid))&&($levetid>0)){