在会话中缓存用户票证有多安全？

Question

我正在开发一个客户端库来与我公司的api接口，当用户使用api登录时，我们会生成一个用户票证。

显然，我不想将用户票发送给客户端，以便在随后的请求中重新提交--对于我来说，将此值缓存在$_SESSION中以供以后调用(相对来说)安全吗？

Answer 1

我不明白为什么不会。我能看到的最大考虑是，您不希望您的数据被正在使用会话的其他代码所破坏。在这个实例中，我的常见做法是创建__{$company_name}的会话密钥，并将所有的位存储在那里。这大大减少了其他代码使用我的会话变量的可能性。