-1

Подскажите, пожалуйста, как сделать так, чтобы при входе на страницу проверялось авторизован ли человек или нет, если да то его перекидывает на страницу, а если нет, то его перекидывает на страницу авторизации.
Гуглил, но ни чего не нашел :(

4
  • Гугль оффлайн? Введите авторизация php
    – ReinRaus
    24 июл 2012 в 19:44
  • Rein, он же гуглил... ))
    – Gorets
    24 июл 2012 в 19:47
  • вот именно 24 июл 2012 в 19:49
  • А у меня вполне годные статьи нашлись по этому запросу.
    – ReinRaus
    24 июл 2012 в 19:59

1 ответ 1

1

очень просто! в случае авторизации сохраняем в сессию ID пользователя. соответственно если его нет - пользователь неавторизован и бросаем его на страницу авторизации.

если по шагам:

1 session_start() - открывает&продолжает сессию по переданному в куках PHPSESSID или через GET или POST-переменную. Сессия, как и ассоциативный массив, позволяет хранить пары ключ = значение. Обьекты классов, насколько мне известно, хранить нельзя, но можно их сериализовать и сохранить. Доступ к данным сессии можно получить через суперглобальную переменную $_SESSION

2 проверяем залогинен ли пользователь:

if(isset($_SESSION['user_id']) && !empty($_SESSION['user_id']) && /*можно разных проверок написать*/){ // пользователь авторизован. его $id = $_SESSION['user_id'] }else{ // пользователь неавторизован. перенаправление на страницу логина return; // или аналог }

3 Всё! у вас есть id пользователя. все остальное можно взять из бд. Можно также в сессию писать время последнего входа и сверять что, например, через 30 минут неактивности бросать на страницу авторизации (автовыход). хотя я не уверен что именно это так делается (есть lifetime у куков, может они тут привязаны)

4 выход (logout)

unset($_SESSION['user_id'])

PS сессии хранятся на сервере, вообще их можно хранить как в файлах (стандартный способ), так и в бд.

PPS вообще рекомендую использовать фреймворки. они отчасти хороши тем, что некоторые тонкие моменты там учтены, что-то упрощено и порой не нужно задумыватся над тем, что там внутри происходит. хотя бывает и наоборот).

В официальной документации всё описано. Функции для работы с сессиями

6
  • Помню раньше смотрел офф. документацию по session_start() - там было все-все подробно описано, в каких случаях сессия открывается, в каких продолжается. Помоему по IP даже открывалась, без куков. Сейчас меньше, или это мне просто кажется?
    – MaxXx1313
    24 июл 2012 в 20:13
  • а как сделать кнопку выход? какую сессию надо написать? 24 июл 2012 в 20:16
  • пункт 4. дописал
    – MaxXx1313
    24 июл 2012 в 20:49
  • ок всё вижу, но я нашел статейку лучше pyha.ru/articles/php/auth 24 июл 2012 в 21:01
  • чего вопрос тогда задавать. тема простейшая
    – MaxXx1313
    24 июл 2012 в 21:09

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.