php - ブラウザを閉じるかログアウトするまでユーザーをログイン状態に保つ方法

Question

以下に、ユーザーがログインしてからログアウトするまで、5 つの php スクリプトを順番に実行します。現在私が行っていることは、$SESSIONログインしているユーザーを特定するために使用し、次に session_gcmaxlife を使用して余分な時間を追加し、セッションが 12 時間期限切れにならないようにすることです。つまり、ユーザーは 12 時間ログインしたままになり、その時間が経過するとユーザーは自動的にログアウトされます。これは、ログインシステムを作成する非常に基本的な理由にすぎません。

しかし、私がやりたいことは、ユーザーがログアウトリンクをクリックするか、ブラウザを閉じるまで、無制限にログインしたままにできるようにすることです。私の質問は、可能な限り最小限のコード変更で、ログアウトするかブラウザを閉じるまでユーザーがログインしたままになるように、以下のコードをどのように変更できるでしょうか?

以下は、現在何が起こっているかを示すための php スクリプトです。

teacherlogin.php (これは、ユーザーがアプリケーションにログインするためにログインの詳細を入力するスクリプトです)

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<?php

// connect to the database
include('connect.php');
include('member.php');

  /* check connection */
  if (mysqli_connect_errno()) {
    printf("Connect failed: %s\n", mysqli_connect_error());
    die();
  }

  // required variables (make them explciit no need for foreach loop)
  $teacherusername = (isset($_POST['teacherusername'])) ? $_POST['teacherusername'] : '';
  $teacherpassword = (isset($_POST['teacherpassword'])) ? $_POST['teacherpassword'] : '';
  $loggedIn = false;
  $active = true;

  if ((isset($username)) && (isset($userid))){
      echo "You are already Logged In: <b>{$_SESSION['teacherforename']} {$_SESSION['teachersurname']}</b> | <a href='./menu.php'>Go to Menu</a> | <a href='./teacherlogout.php'>Logout</a>";
  }
  else{

  if (isset($_POST['submit'])) {

      $teacherpassword = md5(md5("g3f".$teacherpassword."rt4"));  

    // don't use $mysqli->prepare here
    $query = "SELECT TeacherId, TeacherForename, TeacherSurname, TeacherUsername, TeacherPassword, Active FROM Teacher WHERE TeacherUsername = ? AND TeacherPassword = ? LIMIT 1";
    // prepare query
    $stmt=$mysqli->prepare($query);
    // You only need to call bind_param once
    $stmt->bind_param("ss",$teacherusername,$teacherpassword);
    // execute query
    $stmt->execute(); 
    // get result and assign variables (prefix with db)
    $stmt->bind_result($dbTeacherId, $dbTeacherForename,$dbTeacherSurname,$dbTeacherUsername,$dbTeacherPassword, $dbActive);

    while($stmt->fetch()) {
      if ($teacherusername == $dbTeacherUsername && $teacherpassword == $dbTeacherPassword) {
if ($dbActive == 0) {
    $loggedIn = false;
    $active = false;
    echo "You Must Activate Your Account from Email to Login";
}else {
    $loggedIn = true;
    $active = true;
      $_SESSION['teacherid'] = $dbTeacherId;
      $_SESSION['teacherusername'] = $dbTeacherUsername;
}
      }
    }

    if ($loggedIn == true){
      $_SESSION['teacherforename'] = $dbTeacherForename;
      $_SESSION['teachersurname'] = $dbTeacherSurname;
      header( 'Location: menu.php' ) ;
      die();
    }

    if (!$loggedIn && $active && isset($_POST)) {
    echo "<span style='color: red'>The Username or Password that you Entered is not Valid. Try Entering it Again</span>";
    }

       /* close statement */
    $stmt->close();

    /* close connection */
    $mysqli->close();
  }
?>

2. member.php (このスクリプトに$SESSIONは、ログインしているユーザーを判別するための変数が含まれています。これは非常に重要なスクリプトであり、含まれています (`include(member.php) を使用して、ユーザーが既にログインしているかどうかを判別できます) )

<?php

if (isset($_SESSION['teacherforename'])) {

$_SESSION['teacherforename'] = $_SESSION['teacherforename'];

}

if (isset($_SESSION['teachersurname'])) {

$_SESSION['teachersurname'] = $_SESSION['teachersurname'];

}

if (isset($_SESSION['teacherid'])) {

      $userid = $_SESSION['teacherid'];

  }

if (isset($_SESSION['teacherusername'])) {

      $username = $_SESSION['teacherusername'];

  }

        ?>

3. menu.php (これは、ユーザーが表示されたメニューを使用して移動したいページを選択できるメニューページです)

   <?php

    ini_set('session.gc_maxlifetime',12*60*60);
    ini_set('session.gc_divisor', '1');
    ini_set('session.gc_probability', '1');
    ini_set('session.cookie_lifetime', '0');
    require_once 'init.php'; 

     ini_set('display_errors',1); 
     error_reporting(E_ALL);


    session_start();

    ?>

    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml">
        <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
            <title>Menu</title>

            <link rel="stylesheet" type="text/css" href="menu.css">

            </head>

            <?php

            include('member.php');

            if ((isset($username)) && (isset($userid))){

    include('teachername.php');
            ?>

            <body>

                            <?php
            include('noscript.php');
            ?>

            <ul>
            <li><a href="create_session.php">Create an Assessment</a></li>
            </ul>

            <?php

        }else{

            echo "Please Login to Access this Page | <a href='./teacherlogin.php'>Login</a>";

        }

        ?>

4 createsession.php (このページはユーザーが試験を作成できる場所であり、ログインしたユーザーのみがこのページにアクセスできます)

<?php

        ini_set('session.gc_maxlifetime',12*60*60);
        ini_set('session.gc_divisor', '1');
        ini_set('session.gc_probability', '1');
        ini_set('session.cookie_lifetime', '0');
        require_once 'init.php'; 

        session_start();

        include('member.php');

        ?>

        <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
        <html xmlns="http://www.w3.org/1999/xhtml">

        <head>
        <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
        <title>Create a New Assessment</title>
        <link rel="stylesheet" type="text/css" href="create_sessionStyles.css">

        <?php

        if ((isset($username)) && (isset($userid))){ 
        ?>

        <script>
        function showConfirm(){

        var confirmMsg=confirm(Are you Sure?);

        if (confirmMsg==true)
        {
        submitform();   
        }
        }

        function submitform()
        {

        $.post("insertsession.php", $("#sessionForm").serialize() ,function(data){
        var sessionFormO = document.getElementById("sessionForm");
        sessionFormO.submit();
        }); 

        }


        </script>
        </head>
        <body>


        <form action="QandATable.php" method="post" id="sessionForm">
        <p><strong>1: Number of Assessments you Require:</strong> <input type="text" id="sessionNo" name="sessionNum" onkeypress="return isNumberKey(event)" maxlength="5" /><br/><span id="sessionNoAlert"></span></p>
        <p><strong>2: Duration:</strong> <input type="text" id="durationpicker" name="durationChosen" readonly="readonly" /></p>
        <p><strong>3: Date:</strong> <input type="text" id="datepicker" name="dateChosen" readonly="readonly" /></p>
        <p><strong>4: Start Time:</strong> <input type="text" id="timepicker" name="timeChosen" readonly="readonly" /><span class="timepicker_button_trigger"><img src="Images/clock.gif" alt="Choose Time" /></span>    
        </form>

        <script type="text/javascript">

        function myClickHandler(){ 
        if(validation()){ 
        showConfirm(); 
        } 
        }


        </script>

        <?php

        }
        }
        }else{ 

        echo "Please Login to Access this Page | <a href='./teacherlogin.php'>Login</a>";

        }
        ?>

        </body>

5 teacherlogout.php (最後に、これはログアウトページです。ユーザーがログアウトリンク (現時点では menu.php にのみ表示されます) をクリックすると、このページに移動してメッセージが表示され、ログアウトが実行されます。セッションを破棄します)

<?php

ini_set('session.gc_maxlifetime',12*60*60);
ini_set('session.gc_divisor', '1');
ini_set('session.gc_probability', '1');
ini_set('session.cookie_lifetime', '0');
require_once 'init.php'; 

ini_set('display_errors',1); 
error_reporting(E_ALL);


session_start();

?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Menu</title>

<link rel="stylesheet" type="text/css" href="menu.css">

</head>

<?php

include('member.php');

?>

<body>

<?php

if ((isset($username)) && (isset($userid))){
session_destroy();
echo "You have been Logged Out | <a href='./home.php'>Home</a>";
}

else {

echo "You are Not Logged In";

}

?>

</body>
</html>

score 0 · Accepted Answer

セッション ID は、クライアントマシンに Cookie として保存されます。クライアントブラウザが閉じると、セッション Cookie はクリアされます。ユーザーが非アクティブな間無期限にログインしたままにしたい場合は、サーバー側のセッションの有効期限をインクリメント/リフレッシュし続けるために、setTimeout または非表示の iframe で HTTP-EQUIV リフレッシュメタタグを使用して何かを行う必要があります。クライアントブラウザーを閉じると、非表示の iframe または ajax リフレッシャーは実行されなくなり、セッションは期限切れになります。

php - ブラウザを閉じるかログアウトするまでユーザーをログイン状態に保つ方法

1 に答える 1

Related

Reference