Мое мнение....

Spearance 24.02.2003 12:37 / 24.02.2003 12:39

Юзер должен вбивать логин и пароль 1 раз, это можно обеспечить с помощью .htaccess Дальше все его продвижение должно происходить по идентификатору (ключу) предположим 64 символа, который падает в куку с периодом жизни к примеру 10 мин. А дальше все просто.
Юзер заходит и вбивает логин и пароль (один раз).
Если он сделал это в первый раз, то прописываем для него ключ в таблицу с логином и даем ему печеньку. Он продвигается дальше по страницам, а мы каждый его заход на новую страницу сначала проверяем, а затем обновляем печеньку(чтобы каждый раз у него были его законные 10 минут), если он стормозил больше 10 мин., значит снова пусть вбивает пароль, снова генерим и сохраняем ему ключ, а дальше все repeat.
Да, и не забываем проверять referer, все кто слева пришли (пошли в п...ню)...

---