Chuyển hướng người dùng đến các tệp cụ thể bằng cookie

Có thể là một câu hỏi ngớ ngẩn, nhưng tôi hy vọng ai đó có thể giải thích cho tôi một cách đơn giản để người mới bắt đầu hiểu.

Giả sử tôi có một tệp chỉ những người dùng đã đăng nhập vào trang web WordPress của tôi mới được phép truy cập. Nếu tôi sử dụng một biến trong nginx để chuyển hướng người dùng đã đăng nhập đến tệp đó dựa trên sự hiện diện của cookie đã đăng nhập, chẳng hạn như:

if ($http_cookie ~* "(wordpress_logged_in_)") {
trả lại blah
}

Đó có phải là cách sử dụng phù hợp, an toàn hoặc được chấp nhận hay không?

Có thể tôi không hiểu đúng câu hỏi; nhưng về mặt lý thuyết bạn không nên sử dụng sự có mặt của cookie để xác định xem người dùng đã đăng nhập hay chưa, bạn nên sử dụng giá trị (mã thông báo truy cập) được mã hóa trong cookie - chỉ máy chủ mới có thể giải mã, để cho phép bạn biết rằng người dùng (vẫn) đã đăng nhập và ngay cả những vai trò nào (nếu không có thể cũng là những 'tuyên bố' họ có liên quan đến 'ủy quyền' và khi nào phiên/mã thông báo truy cập sẽ hết hạn), hay còn gọi là quy trình 'xác thực' (& 'đăng xuất'/kết thúc phiên), lý tưởng nhất là dựa trên OAuth v2 nếu không (lý tưởng) cũng hỗ trợ OIDC(/OID-C/'Connect').