nicht angemeldet
ich hab das so gemacht:
client -> javascript
serverseitig -> auch javascript
nodejs zum verbinden
ich setze clientseitig einen hashwert in die cookies der 24h gültig ist, sofern dieser nicht per logout gelöscht wird. diesen hashwert setze ich genau dann, wenn sich ein user auf meiner seite anmeldet.
das funktioniert vom ablauf so:
-
user ist auf meiner hauptseite "/" und gibt sein login ein
-
er wird auf "/login" weitergeleitet, diese seite setzt den hashwert
-
im anschluss leitet ihn die seite "/login" weiter zu "/dashboard"
-
jedesmal wenn er direkt auf "/dashboard" will wird gechekt ob er einen hashwert in den cookies hat, wenn keiner da ist wird er auf die hauptseite weitergeleitet
ist das so in ordnung oder mach ich das besser anders?