使用會話或Cookie進行登錄

Question

創建登錄腳本時最好使用哪種方法。是否應使用Cookie或會話進行身份驗證？歡呼聲

Answer 1

我會說會話。 Cookie依賴於啓用了Cookie的用戶，並且我個人發現會話更易於使用。

Answer 2

首先，並非如此，在PHP中，會話通常依靠cookie將頁面間的會話標識符傳遞給頁面。

不過，在任何情況下：

• 與餅乾，一切都存儲在客戶的身邊，並進入網絡的每一頁上 - 而且可以是：
  • 改性有用戶
  • 任何人都嗤之以鼻，如果不使用HTTPS
• 隨着會議，一切都（除日e會話標識符，當然）存儲在服務器上 - 這意味着它只能通過您的代碼進行修改，而不能由用戶進行修改，用戶甚至不會看到那裏有什麼。
• 餅乾有一個小的最大尺寸

所以，一般來說，使用的會議往往是一個相當不錯的主意，當涉及到存儲某種類型的用戶數據。

注意，雖然，會話不具有長壽命：如果用戶沒有在網站上瀏覽超過一兩分鐘的（半小時，也許，取決於您的服務器的coonfiguration ），他的會話將會過期。