ログインにセッションまたはCookieを使用する

Question

ログインスクリプトを作成するときにはどの方法が最適ですか。 Cookieまたはセッションを認証に使用する必要がありますか？乾杯。

Answer 1

私はセッションと言います。クッキーは、クッキーが有効になっているユーザーに依存しており、個人的にはセッションを扱いやすくなっています。

Answer 2

まず、PHPでは、セッションは一般にセッション識別子をページ間で渡すためにクッキーに依存しています。によって変更

• ： - とすることができクッキーで
  • 、すべてがクライアント側に保存され、ページごとにネットワーク上で行く：まだ、どのような場合に

    
    ユーザー誰もが盗聴

  • 、セッションでHTTPS
• を使用していない場合は、目以外のすべて（ eセッション識別子）はがサーバーに格納されています。つまり、ユーザーのコードでしか変更できず、そこにあるものが見えないユーザーではありません。
• クッキーは非常に小さい最大サイズに

を持っていることは、ユーザデータのいくつかの種類を保存することになると、一般的に言えば、セッションを使用することは、しばしば非常に良いアイデアです。

注意、しかし、セッションが長い寿命を持っていないこと：ユーザーが分以上のカップルのためのウェブサイトに移動していない場合（半分の時間は、多分、サーバーのcoonfigurationに依存します）、彼のセッションは終了します。