PHP语言实践:Cookie和Session的应用以及用户自动登录功能实现方法。

58 阅读2分钟

在PHP中,Cookie和Session是两种常用的状态管理技术,它们可以帮助我们在用户的多次请求之间保存数据。这两种技术都可以用于实现用户自动登录功能。

首先,我们来看一下Cookie和Session的基本概念。

Cookie 是由服务器发送到用户浏览器并保存在浏览器上的一块数据。它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。PHP中设置Cookie使用 setcookie()函数:

setcookie("user", "Alex Porter", time()+3600);
​

这行代码将创建一个名为"user" 的 cookie,并赋值为"Alex Porter" ,该 cookie 在一个小时后过期。

Session 是另一种存储信息的方式,但是与 Cookie 不同, Session 数据存储在服务端, 通过一个 Session ID 关联起来, 这个 Session ID 通常存储于 Cookie 中或者 URL 中. PHP中启动session使用 session_start()函数:

session_start();
$_SESSION["user"] = "Alex Porter";
​

接下来我们看如何利用这两者实现自动登录功能。

假设你已经有了一个登录系统,并且你已经能够验证用户名和密码了。当用户首次输入用户名和密码后,在验证成功之后,在服务端创建 session 存储相关信息,并且将 session id 存入 cookie 中返回给客户端(通常情况下 PHP 会自动处理这个过程)。

session_start();
if (验证成功) {
    $_SESSION["username"] = $username;
    $_SESSION["login_time"] = time();
}
​

然后,我们需要在每次请求时检查 session 中的登录信息:

session_start();
if (isset($_SESSION["username"])) {
    echo "欢迎 " . $_SESSION["username"];
} else {
    echo "请登录";
}
​

现在,我们已经有了一个基本的登录系统。但是这个系统有一个问题:如果用户关闭浏览器,他们将被登出。为了解决这个问题,我们可以使用 cookie 来实现自动登录。

当用户首次输入用户名和密码后,在验证成功之后,在服务端创建 session 存储相关信息,并且将 session id 和其他一些信息(如用户名和加密过的密码)存入 cookie 中返回给客户端:

session_start();
if (验证成功) {
    $_SESSION["username"] = $username;
  
   // 存储加密过的密码和其他一些信息到cookie中,并设置cookie有效期为7天。
   setcookie("auto_login", base64_encode($user_name . ':' . md5($password)), time() + 7 * 24 * 60 * 60);
}
​

然后,在每次请求时检查 cookie 中是否存在 auto_login 数据:

session_start();

// 检查是否存在 auto_login 数据。
if(isset($_COOKIE['auto_login'])) {

   // 解码存储在 auto_login 的数据。
   list($user_name, $password_hashed) = explode(':', base64_decode($_COOKIE['auto_login']));

   // 验证用户名和密码。
   if (验证用户名和密码($user_name, $password_hashed)) {
       $_SESSION["username"] = $user_name;
       echo "欢迎 " . $_SESSION["username"];
   } else {
       echo "请登录";
   }
} else if (isset($_SESSION["username"])) {
    echo "欢迎 " . $_SESSION["username"];
} else {
    echo "请登录";
}
​

这样,即使用户关闭了浏览器,他们也可以在7天内自动登录。

需要注意的是,由于 cookie 数据存储在客户端,并且可以被用户修改,所以我们不能信任 cookie 中的数据。我们需要对存储在 cookie 中的数据进行加密,并且在使用时进行验证。此外,在设置cookie时应当设置好过期时间以防止cookie被长期保留。

以上就是使用 PHP 的 Cookie 和 Session 实现自动登录功能的基本方法。希望对你有所帮助!