無精・短気・傲慢

perlの事 いろいろ

セッションとユーザー紐づけ

 mojoliciusでセッションとユーザーを紐づけしてみた

LOGIN画面で認証したユーザーをセッションと紐づけてDBに登録しクッキーに保存したセッションにて以降の画面でユーザーを認識する。

  1. セッションが有効で無い時は認証画面を表示する。
  2. 認証画面での入力したユーザーとパスワードにてDBに登録したパスワードのハッシュ値と照合しパスワードの有効性を確認する。
  3. 入力値が有効の場合にセッションとユーザーを紐づけでDBに登録する。
  4. 元画面に戻る。