Пытаюсь сделать авторизацию с помощью сессии
В $_SESSION['user'] запихиваю объект юзера, авторизация вроде как и прошла, но потом получается, что если открыть адрес с любого компа, то везде страница уже авторизирована, как такое может быть?
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуа проверку на совпадение куки делал? По идее ты должен сохранять уникальный код сессии в базу допустим поле hash при авторизации, потом просто сверять hash сессии с hash в базе данных если они совпадают, то показывать данные закрытых страниц. Сессия живет только до выключения компьютера (если я не ошибаюсь) или ей можно установить время жизни. При следующей авторизации ты просто обновляешь hash в базе на текущий.