EK
и мы получаем фиаско
Size: a a a
2021 January 09
EK
например вход на сайт
мы хотим проверить логин и пароль и начать сессию
но чтобы сайд эффект по созданию куки шел в Response и отправлялся вместе со всеми заголовками
если мы session_start скинем в момент отправки response (в emitter) то тогда там надо после создания сессии и записать id юзера
мы хотим проверить логин и пароль и начать сессию
но чтобы сайд эффект по созданию куки шел в Response и отправлялся вместе со всеми заголовками
если мы session_start скинем в момент отправки response (в emitter) то тогда там надо после создания сессии и записать id юзера
EK
мы не можем начать сессию без отправки куки (верней можем но там хак определенный)
S
мы не можем начать сессию без отправки куки (верней можем но там хак определенный)
условие к проверкой кук как раз показывает что юзер гость и у него с собой ничего нету
EK
условие к проверкой кук как раз показывает что юзер гость и у него с собой ничего нету
условие проверки проверяет наличие куки
EK
сессия может передаваться не только через куку
S
условие проверки проверяет наличие куки
кулл хацкеры не в счет
S
сессия может передаваться не только через куку
ну это антипаттерн
EK
ну это антипаттерн
ты сейчас в изначально озвученную проблему сайд эффекта при старте сессии добавляешь еще что то
S
ты сейчас в изначально озвученную проблему сайд эффекта при старте сессии добавляешь еще что то
если у тебя сайт выводится не echo тогда впринципе понятно о чем речь
EK
проблема бы разрешалась очень просто если бы session_start не отправляла сама кука а лишь сообщала session_id и необходимость его отправки пользователю (любым желаемым способом)
EK
если у тебя сайт выводится не echo тогда впринципе понятно о чем речь
проблема не в echo
EK
современная обработка запросов разделяет
Request, Response
в респонсе должны идти все side effect для пользователя (заголовки, тело и тд)
Request, Response
в респонсе должны идти все side effect для пользователя (заголовки, тело и тд)
EK
session_start может проставить заголовок (отправка куки это заголовок) когда сочтет нужным
EK
получается side effect в коде
EK
который в последствие может быть сложнее тестить например