如果用户未使用构造函数进行身份验证，则无法重定向到登录页面

Question

我有一个Admin控制器，可以处理用户登录和其他管理功能，例如管理基本cms。 在构造函数中，我检查用户登录后是否设置了用户会话。 如果没有，并且他们尝试访问受限页面，则应将其重定向。 如果我重定向到另一个页面，那么当转到登录页面时，我会立即重定向，因为显然检查是在构造函数中完成的，但是当我尝试重定向到登录页面时，我得到一个错误：

此页面无法正常运行localhost重定向您太​​多次。 尝试清除您的cookie。 ERR_TOO_MANY_REDIRECTS

class Admin extends Controller {

    public function __construct()

    {

        if(!isLoggedIn()) {

            redirect('admin/login');
        }

        $this->AuthModel = $this->model('Auth');

    }

isLoggedIn是一个函数：

function isLoggedIn() {

    if(isset($_SESSION['user_id']) && isset($_SESSION['browser']) && $_SESSION['browser'] == $_SERVER['HTTP_USER_AGENT']) {

        return true;

    } else {

        return false;
    }
}

登录方式：

public function login()
{
if($_SERVER['REQUEST_METHOD'] == 'POST') {

    $email = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);
    $password = trim($_POST['password']);

    $data = [

    'email' => $email,
    'password' => $password,
    'email_error' => '',
    'pass_error' => '',
    'no_user' => '',
    'pass_wrong' => ''

    ];

    if(!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {

        $data['email_error'] = 'Invalid email address <br />';
    }

    if(empty(trim($_POST['password']))) {

        $data['pass_error'] = 'Password required';
    }

    if(!empty(trim($_POST['email'])) && !$this->AuthModel->getUserByEmail($email)) {

        $data['no_user'] = 'Email does not exist';
    }


    if(!empty($data['email_error']) || !empty($data['pass_error']) || !empty($data['no_user'])) {

        $this->view('admin/login', $data);

    } else {

        $loggedInUser = $this->AuthModel->login($email, $password);

        if($loggedInUser) {

            $this->CreateUserSession($loggedInUser);


        } else {

            $data['pass_wrong'] = 'Incorrect login details';
            $this->view('admin/login', $data);
        }
    }

} else {

    $data = [

        'email' => '',
        'password' => '',
        'email_error' => '',
        'pass_error' => '',
        'no_user' =>'',
        'pass_wrong' => ''
    ];

    $this->view('admin/login', $data);
  }
}

Answer 1

您正在使用同一controller进行login和其他功能。 每次它检查authentication时都不会。 并且它再次loops 。 尝试在单独的Controller实现您的登录functionalities 。