php

PHP实现自动登陆的思路分析

经常在做网站的时候需要用到一周内免登陆，一个月内免登陆这种需求。要实现只能通过cookie来实现了。那具体的实现过程是怎样的呢?

1.首先在用户第一次登陆的时候，如果勾选了一周内免登陆，则在登陆操作完成之后，存储一个自动登录的cookie，这个cookie可以是“$value是用户的”id”加一个”随机码”组成的字符串加密处理后的数据”这个随机码是存放在数据库里的用户表里面，作为用户下次自动登陆时验证。也可以是更加高端的数据，大家尽情发挥。

1
2
3
4
5
6
7
8
//做登陆查询的伪代码  
//'select id from user where email = xxx and password = xxx';  
//查询结果为$res  
if($res){  
    setcookie('autoLogin',$value,7*24*3600+time());  
    //$value是用户的'id'加上一个'随机码'组成的字符串，然后加密处理的数据  
    //这个随机码是存在数据库的用户表里面，作为用户下次自动登录时验证  
}

2.然后在下次登陆的时候在初始化的时候，先去检测用户电脑里是否有$_COOKIE[‘autoLogin’]的数据，如果有，则对数据今昔解密之后分析，查看是否是之前登陆存储的真是cookie（以防伪造）

1
2
3
4
5
6
7
8
9
10
11
12
13
if(!empty($_COOKIE['autoLogin'])){  
    $userInfo = jiemi($_COOKIE['autoLogin']);  
    //假设解密完毕得到的是一个数组  
    $userInfo['code'] = xxx;  
    $userInfo['id'] = xxx;  
    //然后拿这个信息去数据库里查询，如果能查到那么就登录成功  
    //查询伪代码  
    //select id from user where id = $userInfo['id'] and code = $userInfo['code']  
    //$res是查询的结果  
    if($res){  
        //重新处理cookie和session  
    }  
}

转自：http://jingyan.baidu.com/article/20b68a8853a410796cec62ba.html