Авторизация на PHP?

Question

[Сергей Дегтяр]

учусь на php и интересно как кто пишет авторизацию дайте совет. Авторизация через сессии.
Хранение пользователей в базе данных.
Как делают так чтобы пользователь не розлогинивался когда после закрытия браузера еще раз открывают страничку?
Еще делают как-то с токенами делают отдельную табличку и пишут туда юзера и токен но зачем?
Везде только вскользь упоменания.
Как сделать максимально полную и правильную авторизацию на чистом PHP?
Если можно дайте ссылки на описание

Comments

[justpusher]

Зачем вам чистый PHP? Почему бы не взять готовый хороший фреймворк?

[Сергей Дегтяр]

Для опыта написания своего когда по всем задачам по реализации своих каких-то проектов

Answer 1

[Sergej]

Я бы на вашем месте, начал с понимания интернета и изучения поиска информации в нем.
банально: заголовок вашего вопроса и поиск на данном ресурсе.

А уже затем изучать программирование и т.п.

Comments

[Сергей Дегтяр]

Я это все перечитал. Они мне не дали полного ответа. Там или просто авторизация на сесиях или просто вброски фраз которые я пока не свел в кучу.

[Adamos]

lucky86, вы читали глазами, а в программировании надо читать руками.
Сформулировал вопрос - нашел информацию - попробовал воплотить - либо понял, либо конкретизировал вопрос и вернулся к п. 2.

Answer 2

[Anton Mashletov]

Пример.
1) Форма авторизации. Человек ввёл логин, пароль.
2) Если они верны, генерируется случайный ключ. Этот ключ сохраняется в 2 места: в куки и в базу.
3) При каждой загрузке страницы, бекенд проверяет наличие этого ключа в куках, и если он есть, то сверяется с тем что в базе. Если пользователи и ключи совпадают, то пользователь залогинен. Если нет, то go to 1).

Comments

[Максим Осадчий]

это получается каждый раз надо вызывать метод проверки или поместить в конструктор всех контроллеров?

[Anton Mashletov]

Максим Осадчий, Не обязательно это делать в контроллере, но суть таже. В фреймворках это реализовано из коробки и ничего писать не надо.

[Anton Mashletov]

Максим Осадчий, я лишь один из вариантов написал. Можно через сессии сделать.

Answer 3

[Алексей]

На любом фреймворке это уже все реализовано, нужно только настроить. Если хотите изобрести велосипед, посмотрите как это сделано там, тогда совершите меньше ошибок.