Cita:
Iniciado por nfo 
yo para autentificar prefiero hacer consulta a la base de datos no me gusta guardar la comprobacion en una session me da mal rollo de seguridad.
El solo guarda el usuario para luego poder "darle un saludo". No para autenticarlo.