אהלן

נקתלתי במאמר של בחור שמסביר דרך שאני נתקל בה פעם ראשונה לאימות משתמשים רשומים.
התהליך שלו הולך ככה:
טופס התחברות - > משתמש מכניס פרטים - > פרטים נשמרים בSESSION - > רק אחרי שלב זה מתבצעת בדיקה מול המסד האם הפרטים קיימים או לא.

הדרך שלי עד עכשיו:
טופס התחברות - > משתמש מכניס פרטים - > בדיקה מול המסד

האם השמירה הזאת בSESSION אכן הכרחית ואולי אפילו עדיפה על הדרך שלי?

תודה

השאלה היא מה ברצונך לעשות? כלומר זאת החלטה שלך, של תכונות האפליקציה שאתה בונה. לדוגמא, אני מאמת פרטים מול המסד, ובהתאם לתוצאה אני שומר את פרטי המשתמש בטבלת sessions.

במצב כזה, אם הפרטים לא נכונים - המידע על המשתמש יישמר בתור אורח. אחרת, אם הם נכונים, הוא יהיה משתמש רשום.

מיותר לדעתי לשמור את הנתונים לפני אימות , אני לא מוצא לזה שום דבר חיובי ....

היי,
שמי דן , ואשמח לעזור לכם בכל פנייה שהיא
ניתן ליצור איתי קשר באיימיל (DanDan@walla.com) במסנג'ר (DanDan@walla.com) ובאיסיקיו (12348188)

גלישה נעימה...

היא לשמור את פרטי ההתחברות בsession, בכדי לאמת אם המשתמש מחובר(בהמשך הגלישה שלו באתר) באמצעות בדיקה מול אותם נתונים שנשמרו ב session ולא מול מסד הנתונים.