Можно ли использовать динамические имена файлов cookie?

Question

Для моего проекта я использую файлы cookie для автоматического входа в систему. Однако я не хочу, чтобы пользователь знал, какие файлы cookie используются для какой цели.

По этой причине я решил зашифровать имена файлов cookie, а также контента. Расшифровка содержимого этих файлов cookie для использования не вызывает особых проблем. Он отлично работает, как я хочу. Однако, для совместимости и динамики, я попытался назвать печенье динамически по их именам, используя подобный код, как это:

if(isset($_COOKIE[$encryption->decrypt('username')]){ ... } 

Но это, похоже, не работает. Ни сделал установка переменной с зашифрованным именем куки, как это:

$cookie_name = $encryption->decrypt('username'); 
if(isset($_COOKIE[$cookie_name]){ ... } 

То, как я в настоящее время с помощью этого скрипта (который работает, но кажется немного неаккуратно), как это:

if(isset($_COOKIE['Nm9yNCtoK1lTY2M5TnhKWnRvL0NjUT09']){ ... } 

Есть ли способ сделать это правильно, или я вынужден вызвать cookie с его предварительно зашифрованным именем, как я сейчас это делаю?

Answer 1

Как указано в комментарии выше, было бы разумным использовать сеанс.

В PHP сеансы могут быть «постоянными» ... AKA: не теряйтесь, когда пользователь закрывает браузер.

Отметьте этот ответ.

https://stackoverflow.com/a/9797962/1521230

EDIT:

Для "сброса" продолжительность сеанса печенья на каждый запрос, после session_start() на каждой странице, вы также хотите использовать session_regenerate_id (TRUE).

Answer 2

Вы никогда не хотите использовать куки для хранения пользовательских данных, а не использовать $ _SESSION и сделать его последним для более пользователей этот код:

session_set_cookie_params ((14 * 24 * 60 * 60), '/', '.yoursite.com'); 
//Set the session for 14 days, on all paths, on all subdomains of yoursite.com 

Это переживет закрывающий браузера, и продолжить сеанс следующего время открытия.

Например, в login.php, вы могли бы это:

if ($remembermechecked) { 
session_set_cookie_params ((14 * 24 * 60 * 60), '/', '.yoursite.com');} 

Когда $ remembermechecked верно, то сессия будет длиться 14 дней.