PHP Session Sicherheitsschlüssel Schritte

Question

Ich habe Probleme mit PHP Login und Benutzer Validierung, nachdem sie sich an das System anmelden. Ich kenne die Grundlagen, aber ich bin mir nicht sicher, ob ich es richtig mache. Ich werde versuchen, es Schritt für Schritt zu erklären.

1. Ich habe ein Formular für Benutzername und Passwort.
2. Nachdem Benutzer sie Login und Passwort eingeben, verwende ich LDAP Authentifizierung, um sie zu autorisieren. Und wenn die Authentifizierung bestanden wird, muss ich eine neue Sitzung starten.

3. Neue Sitzung (und das ist, wo ich kämpfe).

   if ($validation->ldap_authentication()) 
   { 
       $session = new session(); 
       $session -> login($validation->getUsername(),  $validation->logedAs(), $validation->getSID()); 
       if($session->validate_login()) 
       { 
        exit(header('Location:index2.php')); 
       } 
       else 
       { 
        echo 'error'; 
       } 
   } 
   

Und meine session class:

class session 
{ 
    public function __construct() 
    { 
    if(!isset($_SESSION)) 
    { 
     session_name(SESSIONNAME); 
     ob_start(); 
     session_start();  
    } else { 
     session_regenerate_id(true) ; 
    } 
} 

    public function login($sessionUserName, $logedAs, $sid) 
    { 
     $_SESSION['logedUserName'] = isset($sessionUserName) ? $sessionUserName : null; 
     $_SESSION['logedAs'] = isset($logedAs) ? $logedAs : null; 
     $_SESSION['sid'] = isset($sid) ? $sid : null; 
    } 


    public function validate_login() 
    { 
     if (!isset($_SESSION['logedUserName']) || (trim($_SESSION['logedUserName']) == '') || 
       !isset($_SESSION['logedAs']) || (trim($_SESSION['logedAs']) == '') || 
       !isset($_SESSION['sid']) || (trim($_SESSION['sid']) == '')   
        ) 
     { 
      return false; 
     } else { 
      return true; 
     } 

    } 
} 

4. So in der anderen Seiten ich brauche eine Klasse session (wieder) zu starten und validate_login() zu validieren?
5. Für mich sieht es wirklich schlecht Authentifizierung aus.

Was muss ich hinzufügen und verbessern?

Ich habe bereits online gesucht, konnte aber keine Antwort finden und weiß nicht, was genau ich verbessern muss.

Answer 1

Ich bin ein Anfänger in PHP, so dass meine Antwort wertlos sein könnte.

Ich denke, Sie können der Variablen vertrauen, die in $_SESSION gespeichert ist, da nur der Server auf sie zugreifen kann. Sie können also einen booleschen Wert $_SESSION['loggedIn'] haben, der Sie darüber informiert, dass der Benutzer den Anmeldevorgang erfolgreich durchlaufen hat und auf diese Variable von jeder Seite aus zugegriffen werden kann.