Estou desenvolvendo uma aplicação em php
e na parte de autenticação tenho o seguinte código :
public function chamaApi(){
// chamada na api via curl
$profile = json_decode($response);
if($profile->error != true){
self::openSession($profile->data->api_key);
}
}
$profile
obtém o resultado retornado pela API
, (ID do usuário que fez login, token de acesso da api, nome e email).
public function openSession($profile){
$_SESSION['profile'] = $profile;
}
Minha dúvida é se há algum problema em gerenciar a session
utilizando o token
de acesso da API
(único para cada usuário). E se existir algum problema, qual seria a melhor forma de gerenciar a session para segurança da aplicação?
PS: não uso framework!