Datos de sesión cuando uno de loguea. ¿Recomendaciones?

[darkgaze]

Pues yo estaba almacenando en variables de sesión:

- id del usuario logueado
- tiempo de inicio de sesión (para si se pasa, que termine)
- una variable que está a 1 cuando está logueado

y en todas las páginas controlo que esté logueado

... me recomendáis otros datos que puedan ser de utilidad? es que yo no neesito más que esto, pero siempre se siente uno tan inseguro con estos temas...

[quinqui]

Yo a esos mismos datos, he ido agregando con el tiempo, si el sistema lo requería, un valor para identificar el sistema web en que está loggeado. Me explico: que en mi host hubo un tiempo que tenía varios sistemas donde podía loggearme (admiinistradores de mis sitios, foros, chats, etc), y un día me di cuenta que una persona que se loggeara en el foro podía meterse en mis administradores! O_O Por eso agregué el dato de $_SESSION["sys"], esto es, el sistema en el que se loggea el usuario, de modo que en mis php pregunto si el usuario además de loggeado pertenece al sistema... Espero se haya entendido ^^U jejeje...

Ah, también guardo el Nivel del Usuario: útil si tienes sitios con accesos restringidos segun el tipo de usuario (en mi caso yo uso un simple número para identificar el Nivel, pero puedes usar otro tipo de codificación para señalar los permisos del usuario).

Etc...

[darkgaze]

Nada. lo mio es muy fácil y solo una cosa. No hay ni foros ni nada más.

Supongo que lo que he dicho es sufciente, creo.

gracias!

pero es útil, no?