Ну так раз нужно определить время для авторизации, так и сделать через куки, не трогая сессии...

По мне правильно так:
- когда пользователь открывает страницу сайта, проверяется наличие сессии и если нет сессии, то проверка куки для данного сайта и если есть, то проверяется по логину валидность пароля иначе форма авторизации;
- куки сохраняем только если пользователь при авторизации на сайте поставит галочку Запомнить, иначе только сессия;
(Добавление)

Почему открытом? Генерируется ключ, который добавляется к хэшу md5 пароля, и тоже делается хэш и сохраняется в куки (если пользователь выбрал Запомнить) и на сервере. Узнать из куки пароль, не зная ключ, который хранится на сервере, невозможно. Я же привел выше пример в коде.

igrok54, а зачем использовать куки для авторизации? както глупо, а если они у человека отключены? зачем усложнять, если механизм сессий очень хорошо для этого подходит!


shyuser
Все обсолютно верно!. Спасибо. + с меня.

Столкнулся с тем, что Боты лезут в Админцентр, (правда без последствий) сначала запрещал адреса Ботов, но на форуме нашел рекомендацию и ссылку по использованию .htaccess.
Добавил в него запрет на доступ к файлу

Где 217.118 зона моих динамических адресов.

alex_optek, можно ещё поставить пароль на админку посредством htaccess и будет двойная авторизация: со стороны сервера и со стороны самого двига

alex_optek
BON
В подобных методах защиты нет необходимости

да эт опонятно. это если кому то очень надо..................

Да я это понимаю, но

и просто для освоения .htaccess и возможно других методов дополнительной защиты.
Спасибо

Тогда ещё один метод,-поставь каптчу на входе.

Да я о таком варианте уже думал как достаточном, но пока еще не освоил добавление каптчи.