سلام دوست عزیز

شما وقتی از سشن‌ها استفاده می‌کنید این مورد سمت سرور تا یه زمان محدودی نگه داشته میشه

اما کوکی توی مرورگر ذخیره میشه و کلید و اطلاعات اون کوکی با هر بار درخواست به سرور فرستاده میشه

حالا ما میتونیم اون دیتارو دریافت کرده و هر کاری که لازم داریم انجام بدیم

مثلا برای لاگین موندن کاربر ما میتونیم یه جدول داشته باشیم با ستون‌های user_id, token و بعد یه توکن رندوم بسازیم و یذاریم توی کوکی کاربر بعد با هر بار ریکوست میتونیم توکن رو بگیریم و توی پایگاه دادمون به دنبال اون توکن بگردیم و اگر پیداش کردیم اون user_id هم پیدا میکنیم و میتونیم باهاش اطلاعات کاربری که لاگین بوده رو داشته باشیم

موفق باشید ?

۱. بله استفاده می‌کنه مانند خیلی از سایت‌ها

۲. دیتای حساس نذارید داخلش

موفق باشید ?

نه دیگه

گفتم که شما نباید نه آی‌دی جدول پایگاه داده رو ذخیره کنید و نه پسورد!

یه توکن بی معنی ذخیره می‌کنید

جلوتر پیش بیاید در طول دوره این مفاهیم بیشتر براتون جا میوفته!

بله میتونه

این یه موضوعی هست که بیشترش سمت کاربر‌ و نه ما!

کسی که توکن رو میدزده دسترسی به سیستم اون داشته یا فیزیکی یا با برنامه و افزونه مخرب

هر چند به برنامه نویس ربطی نداره این موضو باز اینجا شما میتونید ایتکار به خرج بدید و بیاید بگید هر توکن میتونه ۱ سشن آنلاین داشته باشه و ۲ دستگاه با ۱ توکن نمیتونن لاگین باشن (میتونید از ip در کشورهایی که ip static دارن و یا از نسخه مرورگر و... استفاده کنید)