Сессии и Кукки

Возник интересный вопрос.
Как реализовать максимально просто/понятно и защищенно авторизацию на сайте?

Я почитал(да и сам догадывался) что куки легко подделать или скопировать. Но ведь они могут хранить информацию долго. Сессии хранят информацию только при одном сеансе входа. Значит что бы продлить сеанс нужны воспомогательные настройки в куки(например что бы авторизация проходила автоматически через сессии, но это невозможно, так как после закрытия браузера они пропадают, так?).

Я думаю над тем как сделать удобную систему авторизации, с максимальной гибкостью настройки. Но я заметил что такие авторизации можно просто напросто реализовать полностью через кукки, зачем вообще тогда сессии? Они же одноразовые, зашел и вышел, какая от них польза, если только не делать вот такую вот ситему без запоминания данных?

В общем пока что я создал своеобразное хламохранилище, которое перекидывает данные с сессии в кукки и обратно, параллельно запихивая части в POST/GET массивы и подобный хлам Зато на стороне клиента выглядит потрясно

1

Сессия не обязательно сбрасывается при закрытии браузера - такое поведение по умолчанию.

Смотрите session.gc_maxlifetime, session.cookie_lifetime.

Другой вопрос как именно хранится идентификатор сессии.

0