这个认证/登录过程安全吗?

这种技术足够安全吗?我能相信这样的治疗吗?还是我该补充点什么?

身份验证模块

class Auth {
    public function login($user, $pass, $random_unique_salt)
    {
        if ($this->_bcrypt($pass, $random_unique_salt) === 'correct password hash') // etc.
        {
            // Success...
            $session = Session::instance();
            $session->set('login', TRUE);
            $session->regenerate();
        }
    }
}

基础控制器

class Controller_Base extends Controller {
    protected $_login = FALSE;
    public function before()
    {
        $this->_login = Session::instance()->get('login', FALSE);
    }
}

仅限成员-controller

class Controller_Membersonly extends Controller_Base {
    public function action_index()
    {
        if ($this->_login === TRUE)
        {
            // Success...
            echo 'Show (safely?) some secrets.';
        }
    }
}