🚀 go-pugleaf

M.M. pisze:
> On Friday, September 25, 2015 at 4:14:13 PM UTC+2, mwitko...@gmail.com wrote:
>> session_regenerate_id() zwróci mi inny numer sesji, OK, tylko nie wiem w jaki sposób mam odróżnić, że dana strona została wyklikana po zalogowaniu a nie wywołana przez wklejenie url, własnie na to nie mam pomysłu.
> 
> Rozpoznaje się czy dostęp do danych jest autoryzowany, a nie czy
> użytkownik klikną, wkleił, wpisał prawą ręką czy lewą ;-)
Jeden z nas chyba nie rozumie działania powyższej funkcji,
a raczej moim zdaniem powyższa funkcja nie pomoże
w rozwiązaniu problemu o którym mowa.

Jak to kolego poniżej napisał:
Jeśli żądanie zostało wysłane metodą GET to wyświetlasz panel logowania.
Jeśli żądanie zostało wysłane metodą POST weryfikujesz dane autoryzacyjne,
i zapamiętujesz w sesji informację o statusie autoryzacji.
Pozostałe akcje wykonujesz używając JavaScript XMLHttpRequest
i po stronie serwera sprawdzasz czy jest to żądanie z XMLHttpRequest.
Przeglądarka sama automatycznie doda odpowiednie Cookie w nagłówkach,
także sprawa korzystania z tej samej sesji
zostanie zapewniona przez Przeglądarkę.

Poprzez wklejenie URLa do adresu przeglądarki nie można
za symulować żądania XMLHttpRequest
(mam na myśli nagłówek "X-Requested-With: XMLHttpRequest").