私はサイト上でユーザーを追跡するためにセッションを使用しています - 良い方法があります

Question

私は少しアーキテクチャの問題があります。
私のサイトのユーザーは登録でき、userIDに基づいてサイトにログインすると、ユーザーをプロフィールページ（Facebookなど）にリダイレクトします。
このページから他のユーザーをクリックしてプロフィールページにアクセスできます。
友だちのプロファイルページにアクセスすると、そのページのいくつかのリンクにアクセスして、この友だちの詳細（友人リスト、画像、情報など）を表示できます。
私が今やっていることは、ユーザーが彼の友人をクリックして私がセッションでfriendIDを保存したときです。 そして、私が何かにアクセスする必要があるとき、私はまずセッションからデータを取得して行きます。
このアプローチは良いか悪いのだろうか？
それは動作しますが、より良いアプローチがあるのでしょうか？

Answer 1

IMHO、いいデザインではありません。これは、グローバル変数を使って "現在の友人"を参照するようなものです。明らかに、これは、例えば、別のブラウザのタブまたはウィンドウで「友人情報」ページを開くことによって、2人の異なる友人に関する情報を一度に見ることを不可能にする。

また、「友人情報」ページと「友人リスト」ページを結合します。つまり、友人情報ページにリンクしたい他のページでは、その友だちIDをセッションに入れなければならず、友だち情報を見るためにこれらのページの1つを通過しなければなりません。ユーザーがフレンド情報ページをブックマークしてセッションを閉じ、ブックを再度開いてブックマークを使用すると、失敗します。

最後に、アプリケーションをステートフルにしますが、「フレンドリスト」ページをfriendInfo?friendId=<the friend ID>などのリンクを使用して単に「フレンド情報」ページにリンクさせることによってステートレスに留めることができます。