Как сделать чтобы пользователь мог управлять только собственными комментариями?

Question

[gazes12]

Здравствуйте.

У меня на сайте есть возможность писать комментарии, я хочу сделать управление комментариями (удалять, изменять). Как сделать чтобы пользователь мог управлять только собственными комментариями?

Вот форма комментов, тут не используется личный кабинет.

Comments

[ksnk]

Каждому пользователю выдаешь токен - такую комбинацию букв и цифр, которые ни у какого больше юзера не повторяются. И сохраняешь ее в куках. Токен сохраняешь вместе с сообщением. Пришло сообщение без токена - делаешь токен, и юзеру его в куки... В конце концов, зря что ли юзер вечно соглашается использовать их на сайте ?
При выводе списка сообщений, при наличии в куках того же токена что и в сообщении - пририсовываешь кнопки редактирования-удаления. При получении команды редактирования-удаления проверяешь наличие той самой куки и только после этого удаляешь-редактируешь.
Придумать токен просто - openssl_random_pseudo_bytes. Ну а если openssl что-то не фурычит - md5 от данных формы и приписать crc32 от текущего таймстампа - выглядит надежно ))).
Если ты не делаешь что-то типа высокогруженной телеги или банковского приложения, схема вполне рабочая...

[mayton2019]

Имя и фамилия - ну это вообще не вариант. Сколько однофамильцев будут фиксить посты друг друга.

Answer 1

[Алексей Уколов]

1. Нужно реализовать механизм аутентификации пользователя, чтобы вы могли быть уверены, что запрос поступает от пользователя с ID X. Это не обязательно должен быть логин и пароль, но какой-то механизм обязательно должен быть.
   
2. У комментария должно быть поле "автор", в котором будет храниться ID пользователя.
   
3. В коде редактирования нужно сделать проверку на совпадение ID автора с ID пользователя.
   

В качестве альтернативы ID пользователя может быть IP, но это гораздо менее надёжная проверка.

Answer 2

[Дмитрий]

Куки или любой другой способ хранения данных у клиента в помощь

Answer 3

[ThunderCat]

Вариантов есть несколько
1) Авторизация и через нее уже аутентификация, простой вариант если на сайте уже есть регистрация. Самый надежный вариант, но естественно не всегда удобный.
2) Куки с генерированным ключом пользователя, норм вариант, по сути авторизация на минималках, очевидный минус - привязка к браузеру и нет контроля со стороны пользователя
3) Пароль при создании коммента. При редактировании запрашиваете введенный пароль и вот вам защита. В принципе самый простой вариант для быстрого введения функционала.