当用户登录时,我使用以下策略来验证用户身份:
请给我一篇文章或任何可以帮助我使其更加安全的内容。
- 用户名和密码与唯一的令牌和会话标识一起存储在数据库中
- 如果上述条件成立,则设置会话变量
$_SESSION['logged_in'] = true
- 在每个页面(基础控制器)上检查
if ($_SESSION['logged_in'] > 0)
,否则将重定向到登录页面。
请给我一篇文章或任何可以帮助我使其更加安全的内容。