Manajemen Sesi Autentikasi ($_SESSION) & Cookies

Pertahankan status login pengguna di antara perpindahan halaman web dengan mekanisme Session Server-Side dan Cookie Client-Side yang aman.

HTTP bersifat stateless (tidak mengingat riwayat koneksi). Session menyimpan data kredensial pengguna di server, sedangkan browser hanya menyimpan cookie ID sesi acak (PHPSESSID).

<?php
// Wajib dipanggil di baris paling awal sebelum output teks apapun!
session_start();

// Menyimpan data setelah login berhasil
$_SESSION['user_id'] = 101;
$_SESSION['role'] = 'admin';
$_SESSION['login_time'] = time();

echo "Sesi autentikasi aktif untuk ID: " . $_SESSION['user_id'];
?>