Про чистку таблицы сессий...

fruit 08.03.2003 17:14

У меня алгоритм такой: при каждой _авторизации_ считаю размер таблицы (count(sid)), если он больше, чем кол-во пользователей в системе, то выполняется запрос по очитске.
+ для увеличения производительности я разделяю авторизацию и продление сессии: при проверке всех данных (логин, пароль, ip-маска) пользователю в cookie сохраняется 32-битный random ключ.
А при продлении сессии я проверяю только сооствествие этого ключа и IP адреса которому он был выдан.

Насколько на ваш взгяд такой алгоритм оптимален?

---