Печенье и сессии имеют свои плюсы и минусы.Но я думал о том, что когда пользователь входит в систему, он создает сеанс со своим именем пользователя и паролем, но при регистрации он получает уникальный «токен доступа».
Поэтому, когда они войдут в систему, он создаст куки с их токеном доступа и сеанс с их именем пользователя и паролем.
Затем я буду сканировать базу данных для пользователя с именем пользователя и паролемсеансы и маркер доступа в файле cookie.
Я надеялся, что это предотвратит перехват сеанса.