Как работает авторизация на сайте

Трудно представить себе сайт без авторизации, если это не сайт визитка, конечно. Как минимум, нам нужно попасть в закрытую часть (админ-панель), чтобы управлять содержимым.

Каким образом работает авторизация?

В базе данных сайта (БД), существуют поля с пользователями, в которых хранятся логины и пароли.

Вы заполняете поле логин и пароль или почта и пароль (в последнее время использование логина является устаревшим) и отправляете сайту.

Сайт сверяет данные с базой данных. Если все хорошо, данные совпали, они заносятся в cookie вашего браузера и хранятся там.

При каждом открытии страницы, скрипт проверяет правильность данных из cookie вашего браузера, определяет вы авторизованы или нет и на основании этого уже показывает вам контент для пользователей или для гостей.

Таким образом, в вашем браузере хранится информация об авторизации в cookie и называется эта штука «сессия».

Если данные этой сессии у вас скопировать в свой браузер, тогда можно зайти на сайт под вашими данными.