Autoryzacja - Skąd to ugryźć !? Opcje

[Turgon]

Otóż mamy sobie taką klasę :

[PHP] pobierz, plaintext 
<?php
class TurAuthenticate{
	private $isAuthenticated = false;
	private $oUser;
	private $oSession;
 
	public function __construct(){
		$this->oSession = new TurSession('UserSession');
		if(!isset($this->oSession->userId))$this->oSession->userId = -1; 
		$this->oUser = new TurUser('id',$this->oSession->userId);
		$this->IsAuthenticated = $this->oSession->isAuthenticated;
	}
 
	public function isAuth(){
		return $this->isAuthenticated;
	}
 
	public function signOut(){
		$this->oSession->userId = -1;
		$this->oUser = null;
		$this->isAuthenticated = false;
		$this->oSession->isAuthenticated = false;
	}
 
	public function signIn($name,$pass){
		$this->oUser = new TurUser('name',$name);
		if($this->oUser->pass = $pass){
			$this->isAuthenticated = true;
			$this->oSession->isAuthenticated = true;
			$this->oSession->userId = $this->oUser->id;
		}
	}
}
?>
[PHP] pobierz, plaintext 

Ale problem pojawia się gdy trzeba wywalić sesję. Zliczyć je, to dopiero masakra... Jakieś konkretne propozycje ?
Może własny SessionHandler ? Na bazie ? Jak tak to mySQL czy coś innego? Jak to robić ?

[Athlan]

Co do handlera, najlepiej użyć do podstawy (przypisania) naszych funkcji/metod:
http://www.php.net/manual/en/function.sess...ave-handler.php

Poza tym jaki jest sens metody signIn($name,$pass) itp? Skoro możesz napisać prostą i przejrzystą obsługę użytkownika trzymającą dane o jego grupach i danych (ew boolean czy jest zautoryzowany). Przykład bardzo prosty:
http://framework.vgroup.pl/expose-cab9852b...f33e1b4ac40.htm

Pozdrawiam, Piotrek (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował Athlan 9.03.2007, 23:33:00