php session 不通过cookie_php通过session来实现登录验证

1、概述

做一个内部统计管理系统，所有内容需要登录后才能查看。这就需要系统内部每个模块都有登录验证的功能。找了一圈资料，决定用session来做。

2、系统概况

后端语言：php（用的是原生php，未引入框架）

前端样式：Bootstrap

主要功能：基本的管理员功能，普通用户需要通过管理员来统一管理。普通用户可以查看统计数据，管理员用户只能登入管理员中心管理用户。

3、session使用

a、登录成功后需要创建和记录session

<?php

    require "../DB/MySQLHelper.php";
    require "../BLL/UserBLL.php";
    $result = -1;
    if(count($_POST)!=2)
    {
        echo $result;
        return;
    }
    $name = $_POST["name"];
    $password = $_POST["password"];

    $helper = new MySQLHelper();
    $helper->InitMySQL();
    $level = SelectUserLevel($helper,$name,$password);
    if($level != -1)
    {
        $result = $level;
        session_start();
        $_SESSION["user"] = true;
        $_SESSION["name"]=$name;
        $_SESSION["pwd"]=$password;
    }
    echo $result;
?>

b、其他功能模块使用session的具体方法，写了一个通用的php，其他模块在调用前先调用该php判断是否登录。

<?php
    $user = false;
    session_start();
    //  判断是否登陆
    if (isset($_SESSION["user"]) && $_SESSION["user"] === true) {
        echo "true";
    } 
    else {
        $_SESSION["user"] = false;
        echo "false";
    }

?>

4、总结

系统整体功能比较简单，主要就是熟悉登录整个流程。

以上内容希望帮助到大家，很多PHPer在进阶的时候总会遇到一些问题和瓶颈，业务代码写多了没有方向感，不知道该从那里入手去提升，对此我整理了一些资料，包括但不限于：分布式架构、高可扩展、高性能、高并发、服务器性能调优、TP6，laravel，YII2，Redis，Swoole、Swoft、Kafka、Mysql优化、shell脚本、Docker、微服务、Nginx等多个知识点高级进阶干货需要的可以免费分享给大家 ，需要请戳这里链接 或 者关注咱们下面的知乎专栏

PHP架构师圈子​zhuanlan.zhihu.com