ユーザーがすべてのアクションを実行したり、すべてのページを表示したりするためにログインする必要がないように、ユーザーが自分の Web サイトにログインし続けるための最良の方法を調べてきました。
Cookie のデータはクライアント側ではなくサーバー側に保存されるため、セッションは Cookie を超える方法であることに気付きました。
セッションを単一の IP アドレスとユーザー エージェントに割り当て、毎回同じ IP とユーザー エージェントであることを認証する計画がありました。しかし、明らかにそれは進むべき道ではありません。
本当に私の質問は、真に防弾で安全なセッションを作成するための最良の方法は何かということです.