0

при регистрации пользователя, генерируется хеш и добавляется в базу и хранится в сессиях. Собственно, по этому хешу я узнаю зарегистрированного и не зарегистрированного юзера.. при каком-либо запросе делаю так: SELECT Name, Status WHERE hash = $_SESSION['hash']то есть проверяется хеш.. Этот хеш никогда не обновляется, так как юзер не сможет зайти с других устройств. Если перезагрузить браузер, то сессии слетают, и приходится обратно вводить данные, а если использовать куки, вместо сессий, и хранить там этот хеш, то их удасться подделать... Подскажите, правильный ли этот метод? как более правильно делать подобные системы... Также как правильно использовать токены? туго с этими токенами

1 ответ 1

1

Правильно - генерировать при авторизации временный токен, хранить в куках и уже по нему определять пользователя.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.