Redirecționarea utilizatorilor către anumite fișiere cu module cookie

Poate fi o întrebare stupidă, dar sper că cineva mi-o poate explica într-un mod simplu pe care să o înțeleagă un începător.

Să presupunem că am avut un fișier conectat numai utilizatorilor pe site-ul meu WordPress au voie să îl acceseze. Dacă folosesc o variabilă în nginx pentru a redirecționa utilizatorii conectați către acel fișier pe baza prezenței cookie-ului conectat, cum ar fi:

dacă ($http_cookie ~* "(wordpress_logged_in_)") {
intoarce bla
}

Ar fi aceasta o utilizare adecvată, sigură sau acceptabilă sau nu?

Este posibil să nu înțeleg corect întrebarea; dar teoretic nu ar trebui să folosești prezenţă a unui cookie pentru a determina dacă utilizatorul este conectat, ar trebui să utilizați o valoare criptată (token de acces) în cadrul cookie-ului - pe care numai serverul o poate decripta, pentru a vă permite să știți că utilizatorul este (încă) conectat și chiar și ce roluri (dacă nu este posibil și ce „pretenții” au în legătură cu „autorizarea” și când va expira sesiunea/token-ul de acces), adică un proces de „autentificare” (& „deconectare”/sfârșit sesiune), în mod ideal, unul care se bazează pe OAuth v2, dacă nu acceptă și (ideal) și OIDC(/OID-C/'Connect').