Здравствуйте, Иван. IP> В рамках технологии "подписать выставленные куки" возникает IP> соблазн не проверять сабж делая запросы в БД, а чисто используя IP> информацию из куков (ну а в критических случаях, разумеется IP> перепроверять). Пользователи сайта часто просто кликают по IP> страничкам и бОльшая часть траффика - чтение а не запись, так что IP> в сочетании с кешированием можно снизить нагрузку на сервер.
IP> заводим на пользователя секретный ключ, считаем md5/sha от IP> выставленных ему кук и ключа и вкладываем в куки же (так работает IP> например Mojo). IP> до тех пор пока пользователь выполняет действия IP> "чтение/просмотр" считаем что авторизация/аутентификация им IP> пройдена если имеется валидный кук с его id. А как предполагается авторизировать юзера, когда он что-то пишет в БД? -- С уважением, Михаил Монашёв mailto:[email protected] ICQ# 166233339 http://michael.mindmix.ru/ Без бэкапа по жизни. -- Moscow.pm mailing list [email protected] | http://moscow.pm.org
