[Nimroy]

Kuckuck.

Ich arbeite derzeit an einer Web-Site mit nem geschützten Bereich. Der Login dahin funktioniert auch. Es gibt aber Seiten, die nur ein angemeldeter User aufrufen können darf. Da das ganze per DB funktioniert, muss es mir jetzt irgendwie gelingen, die USer-ID und die Session-ID (für Validierung des gültigen logins) in jeder Seite des geschützten Bereiches zur Verfügung zu haben.

Wie stelle ich das am besten an? Alles in ein Cookie schreiben? Erscheint mir am gefährlichsten. Was für Alternativen hab ich?

[Mac]

Wenn es nur ein Bereich und eine Kennung ist, dann per htaccess.

Wenn es geschachtelte Bereiche, parallele Bereiche sind, unterschiedliche Zugangberechtigungen etc, haben wir das für einen Kunden so gelöst, das zur Bildung der Verzeichnisse aus der DB entsprechend htaccess-Dateien erzeugt werden.
Das sind mittlerweile etwa 10.000 User und ca. 300 Bereiche und das funktioniert brauchbar, allerdings nicht dynamisch.
Die Aktualisierung der Verzeichnisse erfolgt manuell (jemand drückt auf'n Knopp - wenn sich grundlegend was geändert hat).

Meinst du sowas?

[tacker]

Äh. Ich versteh dein Problem nicht.
Mit http://de.php.net/session_id kannst Du die immer die aktuelle Session-ID ausgeben lassen.

[Account gelöscht]

Wieso das denn? Mach doch ne vernünftige Rechtevergabe und speicher die Id des Users im Session-Array. Wie die Session gespeichert wird, ist in dem Sinne latte.

Dann verknüpfst du die Id mit Rechten oder Gruppen und gibst demnach Seiten frei oder lässt es.

[Nimroy]

[pRiMUS]

session id brauchst nicht zuweisen, da das immer in session_id() steht. also ist deine erste zuweisung egal.

als empfehlung, sofern du zugriff hast, würde ich die session_id automatisch an die url hängen (sofern du cookies nicht magst).

in die session_id speichst du eigentlich nur bei erfolgreichem login die user-id aus der datenbank, alles weitere kannst du anschliessend anhand der user-id abfragen.

[Nimroy]

Aber dann muss ich ja an jeden Link des internen Menüs auch die id dran hängen, oder? Ist das nicht, ähm, unschön?

[m0rb]