PHP中使用session进行认证

白墨与海

已于 2024-06-13 11:11:25 修改

阅读量382

点赞数 11

文章标签： php 开发语言 mvc sql 中间件后端

于 2024-06-13 11:10:56 首次发布

本文链接：https://blog.csdn.net/weixin_44382872/article/details/139630435

版权

PHP中使用session

在PHP编程中，通常需要进行认证跳转，在此，提供一条可以进行认证的思路

在PHP中，实现登录验证并跳转到另一个页面进行访问认证通常涉及以下步骤：

登录页面：用户输入用户名和密码。
验证过程：检查用户提供的凭据是否与数据库中的记录匹配。
设置会话：如果凭据正确，启动会话并设置会话变量。
重定向：将用户重定向到受保护的页面。
访问控制：在受保护的页面中检查会话变量以确认用户是否已登录。

下面是一个简单的示例，说明如何实现这个过程：

1. 登录页面（login.php）

<?php
// login.php

// 模拟数据库查询验证
$correct_username = 'admin';$correct_password = 'password';

// 检查表单是否提交
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $username =$_POST['username'] ?? '';
    $password =$_POST['password'] ?? '';

    // 验证凭据
    if ($username ==$correct_username && $password ==$correct_password) {
        // 凭据正确，启动会话
        session_start();
        $_SESSION['loggedin'] = true;
        $_SESSION['username'] =$username;

        // 重定向到受保护的页面
        header('Location: protected_page.php');
        exit;
    } else {
        // 凭据错误，显示错误消息
        $error = '错误的用户名或密码。';
    }
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
    <h2>登录</h2>
    <?php if (isset($error)): ?>
        <p><?php echo $error; ?></p>
    <?php endif; ?>
    <form action="login.php" method="post">
        <label for="username">用户名:</label>
        <input type="text" name="username" id="username" required>
        <label for="password">密码:</label>
        <input type="password" name="password" id="password" required>
        <button type="submit">登录</button>
    </form>
</body>
</html>

2. 受保护的页面（protected_page.php）

<?php
// protected_page.php

session_start();

// 检查用户是否已登录
if (!isset($_SESSION['loggedin']) ||$_SESSION['loggedin'] !== true) {
    // 用户未登录，重定向到登录页面
    header('Location: login.php');
    exit;
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>受保护的页面</title>
</head>
<body>
    <h2>欢迎，<?php echo $_SESSION['username']; ?>！</h2>
    <p>这是一个受保护的页面。</p>
    <p><a href="logout.php">退出登录</a></p>
</body>
</html>

3. 退出登录（logout.php）

<?php
// logout.php
session_start();
// 清理会话变量
$_SESSION = [];
// 销毁会话
session_destroy();
// 重定向到登录页面
header('Location: login.php');
exit;
?>

白墨与海

关注

11
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
PHP中使用session进行认证

在PHP编程中，通常需要进行认证跳转，在此，提供一条可以进行认证的思路。
复制链接

扫一扫