1. 引言
在 Web 开发中，用户的登录验证是一个常见的需求。为了保护用户的信息安全，我们经常会使用 SESSION 和 COOKIE 技术来实现登录验证功能。本文将演示如何使用 PHP 实现超简单的 SESSION 与 COOKIE 登录验证功能示例。
2. SESSION 与 COOKIE 的基本概念
2.1 SESSION
SESSION 是一种在服务器端记录用户状态的机制。
在用户进行登录操作时，服务器会创建一个唯一的 SESSION ID，并在服务器端存储相关的用户数据。同时，服务器会将该 SESSION ID 发送给客户端，并存储在客户端的 COOKIE 中。客户端在后续的请求中都会携带该 SESSION ID，以便服务器能够识别该用户。
2.2 COOKIE
COOKIE 是一种在客户端记录用户状态的机制。
在用户进行登录操作时，服务器可以设置一个名为 "login_status" 的 COOKIE，并将其值设置为 "true"。客户端在后续的请求中都会携带该 COOKIE，以提供给服务器检查用户的登录状态。
3. 实现 SESSION 与 COOKIE 登录验证功能的步骤
3.1 创建登录页面
首先，我们需要创建一个登录页面，以便用户输入用户名和密码。
<form action="login.php" method="POST">
<input type="text" name="username" placeholder="用户名"><br>
<input type="password" name="password" placeholder="密码"><br>
<input type="submit" value="登录">
</form>
3.2 创建登录验证脚本
接下来，我们需要创建一个名为 "login.php" 的 PHP 脚本，用于验证用户的登录信息。
session_start();
$username = $_POST['username'];
$password = $_POST['password'];
if ($username == 'admin' && $password == 'password') {
$_SESSION['loggedin'] = true;
setcookie('login_status', true, time()+3600);
echo '登录成功！';
} else {
echo '登录失败！';
}
3.3 创建需要登录权限的页面
现在，我们可以创建一个需要登录权限的页面，只有登录状态才能访问。
session_start();
if (isset($_SESSION['loggedin']) && $_SESSION['loggedin'] == true) {
echo '欢迎访问该页面！';
} else {
echo '请先登录！';
}
3.4 登录状态验证
为了在每个页面中验证用户的登录状态，我们可以创建一个名为 "check_login.php" 的 PHP 脚本，并在页面中引入该脚本。
session_start();
if (!isset($_SESSION['loggedin']) || $_SESSION['loggedin'] != true) {
header('Location: login.php');
exit;
}
4. 总结
本文演示了如何使用 PHP 实现超简单的 SESSION 与 COOKIE 登录验证功能示例。通过创建登录页面、登录验证脚本以及需要登录权限的页面，我们可以轻松地实现基本的登录功能，并保护用户的信息安全。
使用 SESSION 和 COOKIE 技术可以方便地跟踪用户的登录状态，并在需要登录权限的页面进行验证。通过掌握这些基本的登录验证技术，我们可以进一步扩展和优化用户登录认证功能。