ウェブサイトのバックグラウンド検証は合法です

私の現在のウェブサイトは検証のためにのみセッションを使用しています。何かより良い解決策はありますか?この程度の検証だけではいつも不安を感じます。

ディスカッション (解決策) への返信

私のバックエンドは通常、IP によって直接制限されています。セッションはすでに非常に安全です

IP 制限、バックグラウンド パスの設計が少し面倒で、認証コンテンツ (sessio) が少し複雑です。

セッションはサーバーに保存されます
セッションに自信がないということは、サーバーに自信がないということですか?

パスワード?可能ですか？