nostromo ha scritto:

fino ad adesso ho sempre usato un autenticazione basata sui cookie usando
setauthcookie, come posso fare se in un browser sono stati disattivati?


xiaaooz

Il tuo cookie conteneva i dati sull'utente no?
Be', sara' il caso che tu li legga/scriva da un'altra parte... e' anche vero che senza cookie e' un po' difficile che il server si "ricordi" di un determinato client.
Mi sa che la cosa piu' veloce e' inserire una schermata di login alla quale reindizzerai tutti i client i cui cookie sono disattivati dal browser ...

Ripeto, una volta loggato passi l'utente nelle varibili di sessione, magari ti fai una pagina dove controlli unicamente la validita' dell'account, e gli passi di volta in volta utente e pagina di destinazione successiva.
Tanto i cookie alla fin fine servono prettamente per pescare dati dal client senza che il client li reinserisca di volta in volta.
Senza cookie, puoi fare solo un controllo a livello di macchina, per es. l'Ip o cose simili, che pero' non garantiscono la sicurezza degli accessi.
Quindi se il client non regge i cookies si loggera' ad ogni nuova sessione, dopodiche' l'utente restera' nelle variabili di sessione per essere controllato di volta in volta... altri metodi che sostituiscano i cokkies non mi vengono in mente

che problema ti danno le variabili di sessione con il tuo metodo?