Ese es mi problema, y aquí explico mejor: tengo un sistema ya hecho, con inicio de sesión y registro andando a la perfección. Este sistema principal se le llamará "Control de productos" y es solo un ejemplo.
Entonces, estoy haciendo otro mini sistema con Laravel, pero necesito los datos de registro del sistema "Control de productos", para así no hacer nuevo inicio de sesión y registro en este segundo sistema laravel instalado en una subcarpeta. Este sistema no tiene nada que ver con el sistema principal.
Mi idea es que cuando se inicie sesión en el sistema principal se guarden con los datos del usaurio (nombre, apellido, correo) en un array
dentro de $_SESSION
Entonces, cuando el usuario entre al sistema Laravel, tomo los datos y los guardo dentro de la BD en Laravel. Para así obtener los registros de ingreso al sistema secundario y otras cosas que se hagan en ellas.
Lo que no se es que si esto es completamente absurdo y expone la seguridad del usuario con ese intercambio de datos de los usuarios. No estoy especializado en este ámbito de seguridad.
Este es mi código del Sistema principal (al iniciar sesión):
$_SESSION['datos-para-sistema-secundario'] = array(
'id' => $id,
'name' => 'Jonathan''Juan',
'surname' => 'Barrios''Perez',
'email' => 'jonathanb@example'juan@example.com',
);
Y con el sistema secundario solo obtengo esos datos y los guardo en la base de datos.
Aclaro que todo esto hasta ahora me funciona correctamente
No tengo problemas, es solo dudas. ¿La seguridad es muy débil? ¿El sistema corre riesgo de robo de información? ¿Existe una manera correcta de hacerlo? ¿Que procesos de seguridad debería llevar a cabo para evitar ataques?
Nunca guardo en esa variable global la contraseña, solo datos como nombre, apellido, email y otros irrelevantes como biografía, fecha, etc.