Użytkownik "Masterson" <m...@v...pl>

>
>> Tu nie jestem w temacie, więc wytłumacz mi dlaczego nie da się zrobić
>> logowania bez ciasteczek? Tylko gadaj konkretnie a nie że nie da się bo
>> nie.
>
> Wytłumaczę Ci to w bardzo prosty sposób:
> Logujesz się na stronie. Serwer nadaje Tobie identyfikator, który
> znajduje się w ciasteczku (losowe ID sesji). Gdyby nie nadal Tobie tego
> identyfikatora to nie miał by możliwości rozróżnić, że "Ty to Ty". Bez
> ciasteczka system nie jest w stanie powiązać zalogowanej osoby z
> konkretnym użytkownikiem (komputerem). Mógłby .... Inna metoda to
> przetrzymywanie ID sesji w linku, ale wtedy każdy link wyglądałby bardzo
> kiepsko a poza tym można byłoby losowo generować takie ID sesji i byłoby
> to niebezpieczne.

Nie bardziej niż niebezpieczne jest generowanie ciasteczek