Различные вопросы по PHP и MySQL — Страница 693

Eurogon

29 сен 2016 г., 21:00

Koenig, я сегодня накидал авторизацию на сессиях , сохранения в куку нигде не делал , если сессия по умолчанию юзает куку то значит она сама туда что то записывает ? ))

ramzes

29 сен 2016 г., 21:03

свой ид. ненадолго

Koenig

29 сен 2016 г., 21:13

(\/)____o_O____(\/)

ramzes, пока арбуз не хлопнешь, кука живет

Koenig

29 сен 2016 г., 21:15

(\/)____o_O____(\/)

Eurogon, смотри авторизацию в джоне, там впринципе все понятно, там в сессию пишится логин и пароль, так же организована востановлялка сессии по куке, а сама кука еще и номер сессии держит, содержимое куки можно просмотреть через арбуз

ramzes

29 сен 2016 г., 21:17

# Koenig (29.09.2016 / 21:13)
ramzes, пока арбуз не хлопнешь, кука живет

она просто перезаписывается каждый раз. живет она с момента закрытия как раз. живет столько сколько указано во времени жизни сессии

ДоХтор

29 сен 2016 г., 21:20

Мне как-то reaper говорил: "выбрось нафиг это дерьмо (авторизацию на сессиях и куках), и пиши авторизацию с использованием токена".

ramzes

29 сен 2016 г., 21:22

# ДоХтор (29.09.2016 / 21:20)
Мне как-то reaper говорил: "выбрось нафиг это дерьмо (авторизацию на сессиях и куках), и пиши авторизацию с использованием токена".

хранить его где предлагается?

в кармане что ли?

Koenig

29 сен 2016 г., 21:23

(\/)____o_O____(\/)

ДоХтор, токен нужен для защиты пароля в куке

Koenig

29 сен 2016 г., 21:24

(\/)____o_O____(\/)

ДоХтор, по сути можно и сессии в бд хранить в таблице, и таблицу в памяти сервера Гг

ramzes

29 сен 2016 г., 21:25

# Koenig (29.09.2016 / 21:24)
ДоХтор, по сути можно и сессии в бд хранить в таблице, и таблицу в памяти сервера Гг

не рекомендуется хранить сессии в мемкеше и прочем. недостаточно защищенными считаются такие хранилища