Логика авторизации JohnCMS

5.47K

L!MP

25 дек 2016 г., 2:11

# Delphinum (25.12.2016 / 02:09)
"Объясните кому не лень для меня логику авторизации, зачем пишется ид с паролем и в сессию и в куки?"

Это так раньше было, может ТС юзает тройку или когда там это всё было, я не помню уже.

Delphinum

25 дек 2016 г., 2:11

Ок, с этим разобрались. Вы не храните пароль.

Тогда другой вопрос - зачем вы мучаетесь с генерацией токенов и прямой работой с куками, если это уже реализовано в PHP и называется - сессия?

Koenig

25 дек 2016 г., 2:12

(\/)____o_O____(\/)

Delphinum, так Олег рассказал почему, так как пых сам рулит этим хранилищем, и удалять файлы протухшие может сам

Koenig

25 дек 2016 г., 2:12

(\/)____o_O____(\/)

ид сессии == файл в папке тмп

Delphinum

25 дек 2016 г., 2:12

Koenig, пых может рулить всем связанным с сессией через SessionHandlerInterface, собственно для этого он и включен в PHP.

AlkatraZ

25 дек 2016 г., 2:13

╭∩╮ (`-`) ╭∩╮

Короче, у нас уже пошла рекурсия

Я ушел спать, всем спокойной ночи.

Koenig

25 дек 2016 г., 2:14

(\/)____o_O____(\/)

AlkatraZ, причем давно ))

Delphinum

25 дек 2016 г., 2:17

Короче если резюмировать мои предложения то: предлагаю заменить вашу реализацию сессии на стандартную пыховую реализацию сессии (она это позволяет).

Пойду тоже спать, таки давно пора.