Как мне обрабатывать сеансы очистки пользователей, когда я использую сеансы для ограничения доступа к страницам?

Question

У меня есть страница, на которую я ограничиваю доступ, проверяя, установлена ​​ли определенная переменная сеанса. Но опять же, пользователи могут очистить эту переменную сеанса и теперь получить доступ к этой странице.

Что можно сделать, чтобы предотвратить это? Я использую php

Answer 1

... вы устанавливаете переменную сеанса для людей, которым являются, разрешен доступ к странице, вместо наоборот?

Answer 2

Ну, как правило, пользователи не могут очистить эту переменную самостоятельно (если только ваш код не делает это для них), но только удаляет сам cookie сеанса, что уничтожит весь сеанс (и теперь вы можете ограничить доступ).

Answer 3

Запретить все, разрешить некоторые.

Предположим, что люди без сеанса не допускаются.

Answer 4

В PHP заголовок на TOP различных страниц, которые вы хотите ограничить доступ, вы бы поставить что-то вроде следующего:

<?php 
    session_start(); // start the session 
    if (!isset($_SESSION['allowaccess']) || ($_SESSION['allowaccess'] == FALSE)) { 
     // if the access token is not present or the token is false, then... 
     echo "Access denied." 
     exit(); 
    } 
?> 

<h1>Super Seekrit Data</h1> 

<p>yada yada yada</p> 

Таким образом, если пользователи очистить свои куки или выйдите из системы или что-то еще, страницы с этим типом кода теперь будут лишены доступа. Конечно, у них все еще может быть кешированная копия, присутствующая на их конце, и может видеть контент до истечения срока действия кеша, но это еще одна проблема для решения.