PHP緩存VS Cookie

Question

我正在集成一個登錄頁面（固定的用戶名和密碼）。

用戶登錄后，他將被重定向到另一個頁面“ x”（在我的服務器上）。

但是，當用戶關閉瀏覽器（或選項卡）並重新打開瀏覽器時，無需輸入用戶名和密碼即可自動將其定向到頁面“ x”。

但是，如果我從瀏覽器（firefox）設置中刪除了cookie，一切就會恢復正常。 刪除緩存不會執行任何操作。

我知道我需要插入幾行代碼才能刪除到Cookie。 我的問題是

這是100％Cookie的問題嗎？ 還是我也需要防止存儲到本地緩存中？
cookie預防在登錄或重定向期間發生在哪個級別？
將我重定向到頁面“ x”后，是否在其中放置注銷按鈕可以注銷重定向的會話？

下面是我的代碼。

<?php
session_start();
if(isset($_POST['username'])){
 if(($_POST['username'] == "user") && ($_POST['password'] == "pass"))
{
  $_SESSION['secured'] = "Secured";
 }else{
  echo "Wrong username and password.  <p>
  <a href='?'retry</a>";
 }
}

if(!isset($_SESSION['secured']))
{    
echo "<form method='post'>
Username: <input type='text' name='username' maxlength='10' /><br>
Password: <input type='password' name='password' maxlength='10' /><br>
<input type='submit' value='login' />
</form>";
}else{
?>

<html>
<head>
<title>Session Login</title>
</head>
<body>
<p>redirecting....
<meta HTTP-EQUIV="REFRESH" content="1; url=http://x.php">
</p>
</body>
</html>

<?php
}
?>

Answer 1

如果您可以創建一個logout.php頁面來破壞會話：

unset($_SESSION['secured']);
header('Location: login.php');
exit;

只需訪問該頁面，登錄名將被破壞。

如果您希望會話在預定的時間段后超時，則可以使用類似於本示例中所示的代碼。

如果您想在用戶登陸到x.php之后終止會話

<?php
session_start();

//First make sure that they're allowed access to x.php
if(!isset($_SESSION['secured'])){
    //They shouldn't be here.
    header('Location: login.php'); //Redirect back to your login page
    exit;
}

//Ok, user is obviously logged in. Unset the session variable so that they can only view this page once (unless they login again)
unset($_SESSION['secured']);

//Show content of x.php

PHP緩存VS Cookie

問題描述

1 個解決方案

解決方案1
1 已采納 2013-03-27 10:00:33

PHP緩存VS Cookie

問題描述

1 個解決方案

解決方案1 1 已采納 2013-03-27 10:00:33

解決方案1
1 已采納 2013-03-27 10:00:33