А зачем вообще возвращать что-либо?
Допустим первый этап имя, почта(телефон). Второй дата рождения, третий пароль, четвертый секрет вопрос для восстановления пароля.

Отличная идея. тогда буду возвращать только 1 поле =)

запихивать в куку пользователя весь бред, который он ввел в форму? неее.

это можно решить и без куки, просто сохранением состояния front-приложения. у меня же SPA

эээ... ну какбы на первом шаге я отправил например ФИО и email, на втором шаге я отправил уже все остальные данные, как говорил @Valick между первым и вторым шагом могла пройти неделя, как сервер поймет от кого пришли данные? самый простой способ - сохранить email и фио в базу, получить id, вернуть его в браузер и пусть он передается дальше во всех следующих шагах регистрации. В браузере он будет висеть не в куках а в самом приложении, на уровне кода, как часть сущности пользователя

_____________
программирование - инструмент для решения конкретных задач, любая попытка спроектировать что-то универсальное приведет к провалу.©paul85
В любом случае тебе прийдётся пройти путь изобретения велосипеда, который прошли другие, только причиной твоего изобретения будет непонимание принципов работы велосипеда изобретённого другими людьми.©SlavaFr
jQuery это попытка использовать АН-225 для перевозки зубочистки

Лучше хеш тогда, id ведь можно поменять.

Ерунда полная.
Достаточно времени жизни сессии.
Никто неделю регистрироваться не будет.
Если процесс регистрации за время жизни сессии не закончился, значит пользователь не захотел регистрироваться и покинул ресурс.

С таким же успехом можно предусмотреть вторжение инопланетян и воровство ими физического сервера, на котором скрипт регистрации крутился. Следовательно, необходимо предусмотреть облачный сервис, развернуть API, Failover-Cluster и т.д.

Чувствуешь, бредом несет

_____________
[продано копирайтерам]

блин, а думаешь этого всего не нужно? вот черт, а я почти закончил настраивать репликацию между дата-центрами

а какой хэш? UUID? CSRF-token?

Так и планировалось изначально, но бизнес хочет иметь хотя бы email и телефон человека который не закончил регистрацию, чтобы потом догнать его письмами и смс. Поэтому первый шаг отправляется сразу, а остальные хранятся локально и отправляются с последним шагом

тогда csrf-token который будет меняться после каждого запроса к серверу?

_____________
программирование - инструмент для решения конкретных задач, любая попытка спроектировать что-то универсальное приведет к провалу.©paul85
В любом случае тебе прийдётся пройти путь изобретения велосипеда, который прошли другие, только причиной твоего изобретения будет непонимание принципов работы велосипеда изобретённого другими людьми.©SlavaFr
jQuery это попытка использовать АН-225 для перевозки зубочистки

чем это принципиально отличается от хранения в куках?

вот это действительно уже бред
как думаешь сколько времени надо что бы написать бота который забъёт под завяз твою БД мусором (о котором уже упоминали)


_____________
Стимулятор ~yoomoney - 41001303250491

Santehnick все сказал, приведу лишь возможный пример

$user_uid = md5(mt_rand().time());

_____________
Бесплатному сыру в дырки не заглядывают...

значит, капчу надо вводить на первой странице регистрации и писать в БД email и телефон
но это ничего не меняет

_____________
Стимулятор ~yoomoney - 41001303250491

да как у тебя язык поворачивается говорить, что я усложняю

_____________
Стимулятор ~yoomoney - 41001303250491