PHP/cookies_and_authorization

code_template_authorization_cookie_passwords.php

<?php

//!! Это просто тестовый код. Он не работает сам по себе. Однако его можно скопировать куда-нибудь

// ----------- Работа с куки ------------------------
//
// установка куки при успешной аутентификации
$hash = md5(getRandomString()); // hash of random string
DB::saveUserHash($user_id, $hash);
setcookie("id",   $user_id);
setcookie("hash", $hash);

// проверка посланных куки
$user = DB::getUserById($_COOKIE['id']);
if ($_COOKIE['hash'] == $user['hash']) {
  echo 'Аутентификация пройдена!';
}

// ----------- Пароли в БД ------------------------
//
// сохранение хэша пароля при регистрации
$password_hash = md5($salt . ':' . $_POST['password']);
DB::addUser($_POST['username'], $password_hash);

// проверка пароля при авторизации
$user = DB::getUser($_POST['username']);
$input_hash = md5($salt . ':' . $_POST['password']);
if ($input_hash == $user['password_hash']) {
  echo 'Аутентификация пройдена!'
}