ve beh.. mi sa che nessuno ci ha provato...
Penso che inserirò nel modulo che si occupa di gestire le sessioni su db anche il controllo di coerenza con Ip e UserAgent (anche se so che il controllo su ip può dare problemi per chi ha connessioni con provider che cambiano l'ip).
Invece manterrò separata la gestione dell'autenticazione.
Grazie comunque a chi ha letto.
Se poi c'è qualcuno che ha idee da condividere... è benvenuto.
Se mi viene bene, sarà mia cura condividere con tutti il risultato
Luca