使用ajax和php时的用户身份验证和重定向

Question

我通常通过重定向用户来限制用户访问，如果他们没有有效的会话。

例如：

<?php
  session_start();
  if (!isset($_SESSION["userInfo"])) {
    header("Location: index.php");
  }
?>

但我正在使用ajax为我的所有页面加载启动一个新项目。

如果会话不再有效，我应该如何强制刷新我的webapp？

ShouldIi在我的所有ajax请求之前有一个奉献认证请求，如果失败刷新页面通过javascript？

或者，我应该只在每个json响应中包含身份验证数据，然后在进一步处理ajax请求之前进行身份验证吗？

有一个更好的方法吗？

Answer 1

理想情况下，您可以很好地设计客户端代码，这样您就可以从服务器端处理各种错误。

当您的客户端代码进行ajax调用时，它应该查看响应的状态。 如果用户没有会话，则服务器应回复401（未授权）响应，这意味着“这是一个有效的URL，但您需要进行身份验证”。

每当您的客户端代码获得401时，它应该执行任何必要的操作以使用户登录。这可以将它们重定向到登录屏幕，或者执行某种模式身份验证DHTML-popup。