Os utilizadores passaram pelo procedimento de login através da sua aplicação?

A questão refere-se à verificação de se os utilizadores passaram pelo procedimento de login através da sua aplicação. Isto geralmente é implementado através de um mecanismo de autenticação que regista o facto de o utilizador ter iniciado sessão com sucesso.

Na prática, isto pode ser:

• Verificar a existência de uma sessão ativa do utilizador (por exemplo, usando sessões HTTP ou tokens JWT).
• Registar tentativas de login bem-sucedidas.
• Armazenar o estado de autorização numa base de dados ou cache.

Por exemplo, numa aplicação Java que utiliza Spring Security, pode verificar se o utilizador está autenticado da seguinte forma:

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;

Authentication auth = SecurityContextHolder.getContext().getAuthentication();
if (auth != null && auth.isAuthenticated() && !(auth instanceof AnonymousAuthenticationToken)) {
    // O utilizador entrou na sessão
} else {
    // O utilizador não está autenticado
}

Desta forma, o facto de ter passado pelo procedimento de login é determinado pela presença e estado da autenticação do utilizador no sistema.