Это безопасный способ аутенцификации?

Question

[Анастасия]

решила реализовать такую аутенцыфикацию

Пользователь вводит логин и пароль
Php генерирует для пользователя токен и отправляет его в my sql
Php записывает этот токен в session
Далее при аутенцификация php берет токен из сессии и ищет строку с таким токеном, если находит то открывает доступ к данным, это безопасный способ?

Когда пользователь выходит сессия уничтожается, так же время жизни сессии 24 часа

хочется какую-то критику

Answer 1

[AUser0]

Собственно вы "изобрели" алгоритм, который везде используется как стандартный уже лет 20, если не больше...

Answer 2

[index0h]

Если вы не собираетесь передавать токен никуда дальше, то в нем особого смысла нет. В сессии пользователя вы можете хранить его идентификатор.