Klasa uwierzytelnienia Opcje

[eMartio]

Witam na forum (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Od 2 lat programuje strukturalnie. Jednak od obecnie jestem w trakcie migracji na programowanie zorientowane obiektowo.

Czy mógłby ktoś z Szanowanych Forumowiczów pokazać mi jak stworzyć przy OOP prostą klasę uwierzytelniającą? Chodzi o to, że chciałbym, aby klasa ta sprawdzała czy user jest zalogowany, jak tak, to kontynuuje działanie aplikacji, a jak nie to ma odesłać na stronę z formularzem logowania.

Stworzyłem coś takiego:

[PHP] pobierz, plaintext 
<?php
class MojeUwierzytelnianie {
	_construct () {
		session_start();
		if ($this->czy_zalogowany()) return TRUE;
	}
 
	function czy_zalgowany() {
		if ($_SESSION['id_user']) {
			return TRUE;
		} else {
			header('location: formularz_logowania.php');
		}
	}
}
?>
[PHP] pobierz, plaintext 

Chyba jednak nie jest to prawidłowo skonstruowana klasa? Proszę o pomoc i radę.

[sf]

OK. Dzięki. To tylko ostatnia kwestia. Czy uwierzytelnianie oparte na sesjach standardowych jest bezpieczne? Czy lepiej oprzeć to o własną obsługę sesji zapisywaną w bazie danych?

Wydaje mi sie, ze jest o ile nie ma dostepu do Twoich plikow sesyjnych inny uzytkownik.

Ten post edytował sf 24.01.2006, 15:37:32