Как изменять данные авторизованного пользователя в сессиях без релогина?

Question

[Senbonzakuraa]

Вопрос в заголовке. Имеется авторизация по логину и паролю и проверка на админа:

if ($_SESSION['login'] -> admin === '1'){
 echo('admin');
}

При смене привилегии с админа на юзера, например, нужен релогин. Как избежать этого?

Answer 1

[Михаил Бобков]

При изменении привилегий меняйте их значение в сессии.

Comments

[Михаил Бобков]

$_SESSION['login'] -> admin = 0
не?

[Senbonzakuraa]

Михаил Бобков, аа, извините. Все работает, просто поставил код в обработчике сразу после записи в базу и данные обновились. Благодарю.

Answer 2

[キム ファイブプラス]

Ну я надеюсь вы куками пользуетесь при авторизации?

Comments

[Senbonzakuraa]

Сессии