Refresh на запароленную страницу

[SkyM@n]

Сообщение от wall66

думаю, вы понимаете, что без сессий в данном случае о безопасности не может быть и речи - получится, что, зная устройство админки, можно будет делать что угодно не зная пароля

В случае безопасности - согласен, но а целом аджакс и сессии - разные вопросы, хотя знание сессий для работы аджакса желательно. Но не обязательно, можно обойтись и без них.

[Amen]

Arigato, спасибо за пример, работает. Но я всё же уточню, чтобы удостовериться, что всё понял:

1. Если введённые значение соответствуют:
- записываем в переменную $session ассоциативный массив с двумя элементами - логином и паролем
- создаём куку с именем session, записываем в неё превращённый в строку массив (), задаём ему лимит жизни
- обновляем нашу страничку

2. Если кука уже существует, то есть лимит жизни ещё не закончен то
- возвращаем обратно наш массив из строки
- проверяем правильность
- создаём ещё одну куку, идентичную предыдущей, то есть если мы задали одну минуту, она будет запускаться заново при обновлении страницы.

Одно я не совсем понимаю - зачем второй раз проверять логин и пароль, ведь строчка if ( isset ($_COOKIE["session"]) ) сама по себе подразумевает, что зашёл наш пользователь а не кто-то другой.

И ещё, как сделать, чтобы сеанс длился не заданное время, а до закрытия браузера?

[Arigato]

Сообщение от Amen

Одно я не совсем понимаю - зачем второй раз проверять логин и пароль, ведь строчка if ( isset ($_COOKIE["session"]) ) сама по себе подразумевает, что зашёл наш пользователь а не кто-то другой.

А если пользователь сам в куки запишет что-то?

Сообщение от Amen

И ещё, как сделать, чтобы сеанс длился не заданное время, а до закрытия браузера?

Опустите 3-й параметр или укажите 0.

[Amen]

Получается и сессии не нужны...

[Arigato]

Сообщение от Amen

Получается и сессии не нужны...

Для авторизации так или иначе нужно создавать сессию.

[Amen]

Сообщение от Arigato

Для авторизации так или иначе нужно создавать сессию.

А чем отличается авторизация от аутентификации?

[Arigato]

Авторизация - процесс входа в систему.
Аутентификация - проверка подлинности данных.

[Amen]

Залил на хост - редирект идёт снова на форму ввода. Попробовал изменить

PHP код:

header ("Location: index.php"); 


на

PHP код:

header ("Location: ../../index.php"); 


, то есть на гл. страницу сайта - перенаправляет.
Это значит куки не работают?

[Arigato]

Попробуйте указать так:

@ setcookie ("session", serialize ($session), time() + 60 * 15, "/");

[Amen]

Нет, не помогло((