В этой статье представлены улучшения системы сеансов в FoalTS версии 2.

Новый синтаксис можно использовать либо с файлами cookie, либо с заголовком Authorization. Он добавляет следующие новые функции:

  • запросить все сеансы данного пользователя
  • запросить всех подключенных пользователей
  • принудительно выйти из системы определенного пользователя
  • флэш-сессии
  • регенерация идентификатора сеанса
  • анонимные и аутентифицированные сеансы

FoalTS также упрощает защиту CSRF с отслеживанием состояния, так что все, что требуется, — это включить ее одним параметром.

Ссылка на статью: https://foalts.org/blog/2021/04/08/whats-new-in-version-2-part-4