クッキーとセッションを使ったログインシステムについて(PHP)

Question

PHPを使っています。
クッキーとセッションを使ったログインシステムについて教えてください

ユーザーがログインした際に取得するIDをセッションに保存しているのですが、
クッキーを利用したほうがいいのでしょうか？
（自動的にログインできる等の理由で）

例

session_start();

$_SESSION['id'] = mysql_result($hogelogin, 0, 'user_id');

のような形で考えています。
ユーザー認証は、どうやればよいのでしょうか？

Answer 1

セッション自体が様々なプログラミングを省く為にCookieに裏付けられています。

・ユーザーの使っているブラウザのインスタンスがオープンになっている
・サーバー側がセッションをタイムアウトしていない時（タイムアウトの時間はデフォルト値から変更されている場合もある）

上記の場合、セッションやCookieが使えます。

例えば、
ログインの時に取得したユーザー情報をを$_SESSIONに入れます。

制限されたページへの全てのリクエストの中で、ログインした
ユーザー情報が$_SESSIONで利用出来るかチェックし、そのまま続けるか、ログインページまたはエラーページにリダイレクトするようにします。

ログアウトの時は$_SESSIONからユーザー情報を取り除きます。

オートログイン機能などを使いたい場合は、セッションidやidをCookieに持たせて、セッションのユーザー情報をチェックをする使い方もあると思います。
idは、予想しづらい値を考えハッキングを防ぎましょう。