Ответ

Misha v.3 20.02.2006 17:03

1. сессия должна считаться начиная с первого хита, либо по IP либо передавая идентификатор в URI, пока не решил

это было, но я специально упразднил подобное, ибо очень много записей в БД создавалось от приходивших роботов, которые ничего не помнят в куках. но в принципе добавить настройку для отключения подобного не сложно.

2. привязка сессии к IP (в частности, logout если IP не совпадает с полученным при login)

хм. я не трогал структуру БД, и не хочу трогать (нет, я не считаю её очень хорошей).

3. возможность задать таймаут сессии

есть даже в текущей реализации.

4. старые сессии не должны удаляться из базы (будут нужны позже)

в текущей реализации можно задать большой таймайт (пару лет например). мне кажется более старые все равно никому не нужны, поэтому скорее всего отдельную настройку для отключения добавлять не буду.

...разделить механизм сессий и механизм авторизации...

именно это и делается. можно будет пользоваться просто сессиями, а можно с авторизацией.

---