用户登录签名问题,即防止伪造登录session,增加一个用户登录数组的加密签名 onethink的登录控制,先调用UC表中(UC表也是存储在网站或本地的数据库中的),确认登录信息.如果UC表登录成功,则判断用户表(member),传入的是用户的uid,session记录uid,username,last_login_time这三个字段构成的数组.session标识为:user_auth 接着session记录调用公共函数data_auth_sign签名后的数组session标识为:user_au…