Аутентификация

[Меняздесьдавнонет]

Evgeny
В общем, ты правильно рассудил в своем последнем абзаце.
проверять, из сессии ли пришла переменная, очень просто. Обращаться к переменной $HTTP_SESSION_VARS.
Если хочешь обращаться к переменной по имени - это тоже можно.
unset($authenticated);
session_start()
if ($authenticated) {blah blah blah}
вот и вся проверка.

[SimpsoN]

у меня сделана авторизация, но с использованием бд, и намного проще каждый раз проверять с дб, чем мучится с регистрацией левой сессии, тем более нужна ли она

, у меня сделана авторизация, но с использованием бд, и намного проще каждый раз проверять с дб, чем мучится с регистрацией левой сессии, тем более нужна ли она

Ты мне не кинешь её по мылу? simpson@nightmail.ru. Буду очень признателен...

[Меняздесьдавнонет]

SimpsoN
сама по себе бд никакой аутентификации не дает.
надо все равно, чтобы броузер посылал логин с пролем или некий призак авторизации в каждый запрашиваемый скрипт. или хотя бы както сигнализировал серверу - Свои, мол! Это я, тот самый, котороый только что был!
А это можно слделать либо
1. НТТР заголовками
2. куками
3. сессиями

[PilotV]

надо все равно, чтобы броузер посылал логин и проль в каждый запрашиваемый скрипт

Зачем? По-моему, единственно нормальное решение - это всего одна сессионная переменная - либо логин юзера, либо его ID (у меня последнее).

GotZfild

Сессия запущена, только данные тебе пока в ней не видны

Сессия НЕ запущена, пока не произошел session_start() (косвенно или явно). Как только он произошел - данные стали видны...

[Меняздесьдавнонет]

PilotV
не придирайся :-)
ну хорошо - я исправлю

[detail]

Romik, ты просто вездесущ! И откуда ты столько времени на общение берёшь?

[Меняздесьдавнонет]

Не вездессущ, а вездеср... ну, ты понял ;-)

[Croaker]

может имеет смысл распозновать пользователя по $PHP_AUTH_USER и $PHP_AUHT_PW? Собственно это не очень симпотично выглядит, но если защищать какой-нидь админский интерфейс - то по-моему весьма удобно.

[Ленивый гость]

RomikChef
Ты мне кинь весь скрипт, а тамя разберусь:)

[Neter]

просто не туда попал