Постоянный вход PHP – регенерация имени входа

Я пытаюсь реализовать постоянное решение для входа в систему для защиты некоторых страниц администратора на веб-сайте, над которым я работаю, используя этот ответ SO в качестве основы:

Система входа в систему PHP: Запомнить меня (постоянный файл cookie)

• Может ли пользователь изменить значение $ _SESSION в PHP?
• Переменная сеанса не сохраняется при перенаправлении в laravel
• «Не удается отправить ограничитель кеша сеанса - уже отправленные заголовки»
• Предупреждение: session_start () : Не удается отправить ограничитель кеша сеанса
• Могу ли я подсчитывать сеансы, чтобы определить количество людей в Интернете?

После входа в систему

if ($login->success && $login->rememberMe) { // However you implement it $selector = base64_encode(openssl_random_pseudo_bytes(9)); $authenticator = openssl_random_pseudo_bytes(33); setcookie( 'remember', $selector.':'.base64_encode($authenticator), time() + 864000, '/', 'yourdomain.com', true, // TLS-only true // http-only ); $database->exec( "INSERT INTO auth_tokens (selector, token, userid, expires) VALUES (?, ?, ?, ?)", [ $selector, hash('sha256', $authenticator), $login->userId, date('Ymd\TH:i:s', time() + 864000) ] ); } 

Повторная аутентификация на странице загрузки

 if (empty($_SESSION['userid']) && !empty($_COOKIE['remember'])) { list($selector, $authenticator) = explode(':', $_COOKIE['remember']); $row = $database->selectRow( "SELECT * FROM auth_tokens WHERE selector = ?", [ $selector ] ); if (hash_equals($row['token'], hash('sha256', base64_decode($authenticator)))) { $_SESSION['userid'] = $row['userid']; // Then regenerate login token as above } } 

Мой вопрос в том, что я не понимаю, что имеется в виду в этом разделе в разделе «Повторная проверка подлинности на странице»:

• Запрет сеанса истек в сеансе PHP для неактивных пользователей
• Правильное предотвращение захвата сеанса в PHP
• Отображение онлайн-списка пользователей с помощью PHP
• Устранение неполадок "Предупреждение: session_start (): Не удается отправить ограничитель кеша сеанса - уже отправленные заголовки"
• PHP-сессии в базе данных

 // Then regenerate login token as above 

Это токен входа, о котором идет речь, – означает ли это этот бит:

 $selector = base64_encode(openssl_random_pseudo_bytes(9)); 

Или этот бит:

 $authenticator = openssl_random_pseudo_bytes(33); 

И как только я это сделал, мне нужно:

1. Добавьте еще одну строку в таблицу «auth_tokens»
2. Восстановить файл cookie, чтобы добавить новое значение токена?

Я пробовал различные варианты постоянных логинов всю неделю, и это почти привело меня туда, но я спотыкаюсь на этот последний блок.

Related of "Постоянный вход PHP – регенерация имени входа"