사용자 데이터 추적 방법

Question

OOP, SESSIONS 및 사용자 계정에서 웹 사이트에서 사용할 사용자 정보를 추적하는 가장 좋은 방법은 무엇입니까? (예 : 스택 오버플로, Facebook, Google, YouTube 등)

일단 사용자가 로그인하면 모든 정보를 세션 배열에 할당 할 수 있다고 생각했습니다. 예 :

$ _SESSION [ 'user_id'], $ _SESSION [ 'roles'].

그런 다음 OOP에 당신은 할 수 :

이

$ foo-> GETUSERID(), $ foo-> getAge 등의 ($ USER_ID가),

이

것 같아요 내 질문은 사용자를 기반으로하는 웹 페이지에서 동적 콘텐츠에 사용할 정보를 처리하는 가장 좋은 방법은 무엇입니까? (예 : 사용자 프로필, 나이, 가입 날짜 등). user_id의 SESSION 변수 만 저장 한 다음 user_id를 사용하여 원하는 정보를 가져와야합니까?

Answer 1

OOP 보안 주체를 사용하는 주된 이점 중 하나는 모든 것이 자체 속성으로 객체가된다는 것입니다.

이미 로그인 프로세스를 처리했다고 가정하면 session_id()를 식별자로 사용하고 사용자 ID를 찾은 다음 User 클래스에서 새 객체를 반환하는 것이 좋습니다. 다음은 샘플입니다 :

class User 
{ 
    public $forename; 
    public $surname; 
    public $google; 
    ... 

    function __construct($id) 
    { 
     // Get the record from the DB and assign thevalues as follows: 
     $this->forename = $dbobject->forename; 
     $this->surname = $dbobject->surname; 
     $this->google = $dbobject->google; 
    } 
} 

그런 다음 사용자 개체를 작성해야하고, 현재 로그인 한 사용자로 당신은 그것을 지정할 수 있습니다 :

$logged_in = new User($id); 

이후, 각 속성에 액세스 할 수 $logged_in->forename를 사용하여.

Answer 2

$ _SESSION []에 저장할 데이터를 최소화하고 싶을 것입니다.

PHP에서 클래스 나 구조체를 처리 할 수 ​​있는지는 잘 모르겠지만 최소한 사용자 이름, 사용자 ID, 역할 (배열) 속성을 가진 사용자 객체를 만들고 싶습니다. 모든 페이지에 표시 될 것으로 알고있는 다른 정보를 추가 할 수 있습니다. 이 방법으로 사용자는 $ _SESSION []에 하나의 항목 만 가질 수 있습니다.

사용자가 로그인되어있는 한 항상 $ _SESSION [ 'User']이 (가) 있으므로 사용자 정보를 사용하여 표시 할 데이터 (블로그 항목, 게시 된 비디오 등)를 결정할 수 있습니다. 해당 사용자의 역할에 따라 페이지의 어느 섹션을 표시/숨길 지 결정합니다.