帳號登入驗證怎樣確定通過與否?

在做網站的時候大多會有使用者模組，需要登入功能那麼一般是怎樣實現登入的邏輯?

個人實現的邏輯是:

1. 根據輸入的使用者名稱找到對應使用者

2. 驗證找到的使用者的使用者密碼與登入時輸入的密碼是否相同(md5後)

3. 找到使用者且密碼驗證通過後存入session

我想知道的是 大神們做這個功能的時候邏輯是怎樣的?
然後我當前的這個邏輯會不會有問題

回複內容：

在做網站的時候大多會有使用者模組，需要登入功能那麼一般是怎樣實現登入的邏輯?

個人實現的邏輯是:

1. 根據輸入的使用者名稱找到對應使用者

2. 驗證找到的使用者的使用者密碼與登入時輸入的密碼是否相同(md5後)

3. 找到使用者且密碼驗證通過後存入session

我想知道的是 大神們做這個功能的時候邏輯是怎樣的?
然後我當前的這個邏輯會不會有問題

這樣做的話，每次使用者登入會請求資料庫2次，可以合并為一次：
查看目前使用者名和md5密碼的記錄是否存在，如果存在則登入成功，否則失敗。

根據提交的使用者名稱，到資料庫裡去查詢相同的使用者名稱的資訊，如果沒有，直接提示登入失敗，如果有，取出對應的加密密碼與提交的密碼匹配，如果錯誤，就登入失敗，否則成功！只要查詢一次就可以了！然後你在session 儲存好使用者資訊。

