PHP登錄重定向

Question

這可能是一個愚蠢的問題，但我想我會問我之前，我做了一些愚蠢的事情： 我有一個自定義登錄對話框的Web應用程序，它需要一個用戶/傳遞發送到服務器。如果兩者都與數據庫中的條目相匹配，那麼用戶可能訪問的頁面大約有10個左右（取決於與該帳戶相關的權限）......大多數情況下非常簡單。

當然，如果用戶嘗試訪問其中一個頁面而沒有真正登錄，或者沒有足夠的權限，那麼我需要將他退回到登錄頁面以輸入用戶名/密碼這將使他們獲得訪問權限。

我的問題：似乎對我來說，我需要在每個受限PHP頁面的頂部打一個電話，檢查憑證並重定向，如果它們丟失或不足......這是一個健全的方法？或者PHP提供了一種更智能的方式，不需要在應用程序的幾乎所有頁面中複製呼叫？

BTW：這不是一個MVC應用程序 - 只是直PHP

謝謝！

Answer 1

是的;如果這是簡單的PHP，你需要檢查每個頁面。這並不需要是困難的，但：

if (!hasAccess($user, $page)) 
{ 
    header("Location: signin.php?redirecturl={$page}"); 
    die(); 
} 

並在hasAccess()做你的邏輯。您甚至可以將此邏輯包含在單獨的文件中，並將其包含在您的所有頁面上，並將代碼保存在一個地方，以備日後更新訪問條件或其他任何內容。

Answer 2

開始本教程：http://www.phpro.org/tutorials/Basic-Login-Authentication-with-PHP-and-MySQL.html

Answer 3

看來，這可能有你的答案： http://www.homeandlearn.co.uk/php/php14p3.html

Answer 4

您可以使用一個包含了代碼來檢查，如果用戶登錄文件，然後包括這個在每個頁面的頂部，您要驗證登錄。

Answer 5

此外，看看創建一個php頭文件，爲你做登錄檢查，然後你只需要在每個頁面的頂部包含該頭，你想保護。