Поясните за авторизацию

GoogleChrome · 6 декабря, 2020

Я правильно понял?

1. Человек авторизуется, если пароль и логин совпадают, то в куки и в базу идет новый хэш.

2. Теперь каждый раз, когда пользователь открывает любую страницу сайта, то идет запрос в базу на сверку хеша из кук.

3. Если совпадает хеш кука и базы то пользователь считается залогененым.

Я правильно понял, что каждое открытие страницы должно сопровождаться сверкой хеша куков и базы? Или есть другой способ без такой нагрузки?

Семен · 6 декабря, 2020

Безопасный метод авторизации на PHP (2007)

GoogleChrome · 7 декабря, 2020

не про то же спросил

Рекомендуемые сообщения