PHPの認証に関する質問です｡ｵﾝﾗｲﾝでｻﾝﾌﾟﾙｺｰﾄﾞをいろいろ見ていますが､『認証中であるか？という処理は､$_SESSION["USER"]にﾕｰｻﾞｰIDを格納して､if(!isset…

PHPの認証に関する質問です｡
ｵﾝﾗｲﾝでｻﾝﾌﾟﾙｺｰﾄﾞをいろいろ見ていますが､『認証中であるか？という処理は､$_SESSION["USER"]にﾕｰｻﾞｰIDを格納して､if(!isset($_SESSION["USERID"])でﾛｸﾞｲﾝ中か判定する･･･｡』と多くのｻﾝﾌﾟﾙが書かれています｡
例えば
http://replication.hatenablog.com/entry/2014/06/30/005815

ｾｯｼｮﾝにIDなどを保管してｾｷｭﾘﾃｨｰ上問題ないのですか？
また､ｾｯｼｮﾝに情報を保持せず､認証中である･･･という判定はできないのでしょうか？
PHP7.0で書いています｡
よろしくお願いします｡

基本的に問題ありません｡というか問題が無いようにしますし､すべきです｡

phpでｾｯｼｮﾝと言うと$_SESSIONとかそのへんの機構を言いますが､phpに限らないITとしてのｾｯｼｮﾝと言うと､一連の流れといいますか､初めと終わりがある様なものを継げる存在と言いますか､それ全体といいますか｡
http://e-words.jp/w/%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3.html
なので手段はどうあれ｢認証中である｣という状態自体がｾｯｼｮﾝだったりします｡

phpのｾｯｼｮﾝも認証に限らずですが､そういった状態の管理をするための機構なので､認証状態を保管すること自体に何ら問題はありません｡
ただし､それはそもそもｾｯｼｮﾝが強固であるという前提の上で､です｡その辺､設定による所もあるようですので､その確認は重要でしょう｡
http://www.phppro.jp/school/security/vol3/2
http://php.net/manual/ja/session.security.php
＃家電に限らずﾏﾆｭｱﾙには色々注意書きがあるものです｡
＃ときに便利な使い方もあったりしますし､安全のためにも一読をおすすめします｡