เก็บสถานะการ login , ip และ session เมื่อ login ครับ ต้องลง db เลย เมื่อ login นะครับ



ต้องทำการ logout ทุกครั้ง เมื่อจะไม่ใช้งาน ปกติระบบแบบนี้มักจะมีการจำกัดเวลาการอยู่บนระบบ เพื่อเป็นเครื่องประกันว่าจะมีการ logout



เมื่อ login ให้ตรวจสอบจากข้อมูลที่เก็บไว้ ถ้าตรงกันทั้ง 3 รายการถือว่าเป็นคนเดิม ถ้า ip และ session ไม่เหมือนเดิม แสดงว่า login มาจากที่อื่น ก็ให้ยกเลอกการ login ไป