Autoryzacja - Skąd to ugryźć !? Opcje

[Turgon]

Otóż mamy sobie taką klasę :

[PHP] pobierz, plaintext 
<?php
class TurAuthenticate{
	private $isAuthenticated = false;
	private $oUser;
	private $oSession;
 
	public function __construct(){
		$this->oSession = new TurSession('UserSession');
		if(!isset($this->oSession->userId))$this->oSession->userId = -1; 
		$this->oUser = new TurUser('id',$this->oSession->userId);
		$this->IsAuthenticated = $this->oSession->isAuthenticated;
	}
 
	public function isAuth(){
		return $this->isAuthenticated;
	}
 
	public function signOut(){
		$this->oSession->userId = -1;
		$this->oUser = null;
		$this->isAuthenticated = false;
		$this->oSession->isAuthenticated = false;
	}
 
	public function signIn($name,$pass){
		$this->oUser = new TurUser('name',$name);
		if($this->oUser->pass = $pass){
			$this->isAuthenticated = true;
			$this->oSession->isAuthenticated = true;
			$this->oSession->userId = $this->oUser->id;
		}
	}
}
?>
[PHP] pobierz, plaintext 

Ale problem pojawia się gdy trzeba wywalić sesję. Zliczyć je, to dopiero masakra... Jakieś konkretne propozycje ?
Może własny SessionHandler ? Na bazie ? Jak tak to mySQL czy coś innego? Jak to robić ?

[Athlan]

Co do handlera, najlepiej użyć do podstawy (przypisania) naszych funkcji/metod:
http://www.php.net/manual/en/function.sess...ave-handler.php

Poza tym jaki jest sens metody signIn($name,$pass) itp? Skoro możesz napisać prostą i przejrzystą obsługę użytkownika trzymającą dane o jego grupach i danych (ew boolean czy jest zautoryzowany). Przykład bardzo prosty:
http://framework.vgroup.pl/expose-cab9852b...f33e1b4ac40.htm

Pozdrawiam, Piotrek (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował Athlan 9.03.2007, 23:33:00

[Turgon]

@Piotrek: Tym zajmuje się klasa TurUser. Klasę TurAuthenticate nie obchodzi użytkownik, tylko kontrola czy jest zautoryzowany. TurUser'a zaś nie obchodzi sposób autoryzacji, tylko odpytuje o to klasę TurAuthenticate. Mam nadzieje, że w miarę jasno się wyraziłem. Kombinuje, żeby to było bezpieczne, szybkie, lekkie i możliwie jak najprostsze. Jak na razie nie widzę żadnego rozwiązania...

Widzę, że nikt nie ma zamiaru mi odpowiedzieć. Obmyśliłem sobie to tak. Otóż w bazie jest tabela:

sessions
sId lastAction sVars

To jak na razie w uproszczeniu cała podstawa. Do tego klasa (nie oparta na PHP)... Generowanie Id:

[PHP] pobierz, plaintext 
<?php
$sid = md5(crypt(rand()));
?>
[PHP] pobierz, plaintext 

Następnie składowanie sesji. W razie jej rozpoczęcia utworzenia ciacha. Lifetime regulowalny.
Choć mam pewne wątpliwości, co do samej autoryzacji stricte sensu. Co się stanie gdy sesja będzie gubić dane? I jak z dostępem (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)