Пишу авторизацию на php, но я не знаю насколько она безопасна.
Принцип работы:
- POST данные отправляются на сервер.
- Проверяются логин и пароль.
- Если есть такой пользователь, добавляем его в бд ( ID пользователя, первые 3 цифры IP адреса ).
- Сохраняем ID авторизации в сессию.
- Авторизация пройдена успешно, но это не все.
- Каждую минуту меняется значения AuthID ( ID авторизации ).
Вот скажите насколько такой принцип БЕЗОПАСЕН?
Хакер же за 1 минуту не сможет же перехватить значения AuthID, и сменить их?