清漆 - 如何知道用戶是否登錄？

Question

什麼是知道用戶是否登錄的最佳方式？

1. 一個是基於一些（isLogin = yes）cookie。我不覺得它可靠，因爲任何用戶都可以在他的瀏覽器上設置cookie並訪問受限制的內容。
2. 我們可以以某種方式測試用戶端設置的加密會話ID值嗎？
3. HTTP驗證頭可以幫助嗎？

請建議。

Answer 1

這將取決於你的需求，傳統的做法是測試一個cookie，讓後端服務器，以確定它是否合法或不...

你甚至可以直接從光油與讀取PHP會議有點黑魔法[1]，但我認爲它超出了像stackoverflow這樣的網站的範圍。

[1] http://systemsarchitect.net/reading-php-session-from-varnish-cache/