Laravel по-русски

Если хеширование, то как мы можем получить в принципе значение кук, хеш на то и хеш что мы можем только сверить значение (юзер ввел пароль, мы его захешировали и сравнили хеш. а в куках мы напрямую получаем значение Cookie::get)

Вообще опять не понятно. Почему это должно помочь. Вот например, у юзера в куках лежит какая-то цифра, типа количество раз сколько он зашел на сайт. Я эту куку ворую, и у меня на сайте отображается та же инфа. Потом юзер (у кого я своровал) заходит еще раз, и цифра увеличивается. Но почему у меня должно пропасть значение которогое я своровал?

Я попробовал открыть 2 браузера, залогинется от имени юзера на одном, потом копирнул куки на другой. Вижу два одинаковых экрана. Потом на первом браузере разлогиневаюсь, прибавляю к куки рандом Cookie::make(’sudoer’, $id.’123123213’), залогиневаюсь обратно. Вижу тот же экран. И жму на обоих экранах «Вернутся к администратору» (по этой ссылке я просто вывожу значение айдишника админа). На одном я вижу айдишник админа, на другом айдишник админа + рандом. И там и там кука работает, просто лежит в ней разное

Как то так тогда что ли:

// Главная. Проверяем залогинен ли юзер
Route::get('/', function() {
    if (Auth::check())
        $user = Auth::user();

                // Если админ
        if (Company::isSuperAdmin($user->company_id)) {
                        // Достать юзеров которые не админы
            $users = User::join('settings', 'settings.value', '!=', 'users.company_id')
                         ->where('settings.name', '=', 'admin_id')
                         ->get();

            return View::make('admin')->with('users', $users);
        } else {
                        // Если не админ то передаем куку sudoer. Если она есть, выводим ссылку "Вернутся к админу"
            return View::make('client')->with('sudoer', Cookie::get('sudoer'))
                                       ->with('email', $user->email);
        }
    } else {
        return View::make('login');
    }
});

Route::get('logout', function() {
    Auth::logout();

        // Если есть кука то удалить её (-1 время жизни)
    if (Cookie::get('sudoer')) {
        $sudoer = Cookie::make('sudoer', false, -1);
        return Redirect::to('/')->withCookie($sudoer);
    } else {
        return Redirect::to('/');
    }
});

// Логинемся от админа под другим юзером
Route::get('loginAsUser/{id}', array('before' => 'superAdminJSON', function($id) {
    $sudoer = Cookie::make('sudoer', Auth::user()->id); // Кука с айди админа

    Auth::login(User::find($id));

    return Redirect::back()->withCookie($sudoer);
}));

// Возвращаемся в админку из под админа
Route::get('returnToAdmin', function() {
    if (Cookie::get('sudoer')) {
        Auth::login(User::find(Cookie::get('sudoer')));
        return Redirect::back()->withCookie(Cookie::make('sudoer', false, -1)); // Удаляем куку
    }
});

Я правильно понимаю что главное в куках это то что юзер не может ничего поменять, но если их типа украдут с компа то их можно будет использовать? Я попробовал в двух браузерах вручную скопировать содержимое кук и все сработало, но можно же приписывать user agent, айпи и т.п. внутри содержимого и тогда даже если её украсть нельзя будет её использовать ? (Ну, понятно что можно все подделать, но при этом айпи например нам неизвестен еже)

Потом звонит юзер и говорит "у меня что-то в админке цифры не те, можете посмотреть?", а я ему: "не, не могу, дайте пароль"

Админ зашел на сайт, авторизовался (либо с галочкой "запомнить меня" либо без неё, как решит). Ему вывелся список пользователей и рядом с каждым юзером иконка "войти от юзера". После того как он кликнул, он залогинелся от имени этого юзера и видит его админку + кнопку "вернуться назад от админа" по нажатию на которую он становится админом.

logged_from_admin чтобы отобразить кнопку. Ну можно без неё, просто проверять есть ли admin_id. Только меня смущает класть это в куки.