除了SESSION,還會用什麼來保存登錄信息。

小弟目前用 PHP 做網站 , 通常都用SESSION來暫時保存登錄信息。
但是遇到SESSION因為browser Setting的問題過一段時間就會被刪除，感覺SESSION不穩定。

所以想知道各位大大都是用什麼來暫時保存儲存資料？刷新網頁都不會刪除的

honchichan

這邊分享一個普通的做法, 應該能滿足一般網站的需求,
需要cookies、session和database配合

參考例子:

下載: 訪客無法瀏覽下載點，請先 註冊 或 登入會員

1) 檢查session, 如果條件符合則代表已經登錄, 不符合到2)
2) 檢查cookies, 沒有hash到3), 如果有hash則檢查database, 條件符合則以session保存登錄信息, 不符合到3)
...

瀏覽完整內容，請先 註冊 或 登入會員

longbest

這並不是不穩定, 是屬於安全管控的範疇
有效時間是可以透過設定來控制的
先去先弄清楚 cookie 的運作原理, 然後再研究 session 與 cookie 的關聯性

kwj

通常應該先討論你想保存的是什麼資訊...

有些並非敏感資訊的話，直接 per request 一直送也是一種選項。