Wpis z mikrobloga

Panowie i Panie programiści.

Piszę sobie jakieś małe web-aplikacje i próbuje zrozumieć uwierzytelnianie użytkownika, a w zasadzie przekierowanie po nim.

www.stronamirka.pl/login tam mamy zwykły formularz w stylu login i hasło. Po potwierdzeniu i uwierzytelnieniu mamy przekierowanie www.stronamirka.pl/tylkodlazalogowanych.

Tutaj pojawia się moje pytanie, co robi się, aby po wejściu na www.stronamirka.pl/tylkodlazalogowanych. bez wcześniejszego wejścia na /login i zalogowania strona była niedostępna.

#naukaprogramowania #programowanie #golang
  • 9
  • Odpowiedz
@brmstufldigart: Przecież napisałem o przekierowaniu... Skoro mamy przekierowanie np. www.stronamirka.pl/tylkodlazalogowanych to jak zabezpieczyć się przed bezpośrednim wejściem.
  • Odpowiedz
@kiwis: W momencie logowania dodajesz w sesji usera info o tym na jakie konto się zalogował, na tej podstawie przy wejściu na jakąkolwiek stronę możesz sprawdzić czy ma do niej dostęp, jeżeli nie to już odpowiednio reagujesz.
  • Odpowiedz