On 23.02.2011 11:27, Ivan Petrov wrote:
Ну, ebay делает примерно так же. Узнает тебя при заходе, но при
совершении ставок или ковырянии в настройках требует авторизоваться.
Типа длинной сессии и короткой сессии на одом пользователе.
Вопрос-то в чем :) ?
вопрос как раз в том насколько такой схеме можно доверять и где таковая
применяется :)
за пример ebay спасибо
Как раз ebay и особливо amazon жутко бесят своим интерфейсом
авторизации. Хочется взять и это самое.
Основной проблемой сессий на клиенте считаю невозможность
сделать logout everywhere -> отсюда необходимость делать
куки быстро протухаемыми -> отсюда постоянные запросы
на авторизацию.
Ну и трафик лишний, да. Причем местами значительный,
и тогда надо начинать пляску вокруг доменов и path.
Ну и все равно все что надо для жизни на клиента
обычно не положишь — всегда есть что хранить на сервере
для залогиненного посетителя, а то смысл тогда логинить его.
Через это не люблю я клиентские сессии.
--
Олег Алистратов
--
Moscow.pm mailing list
[email protected] | http://moscow.pm.org
