PHP同时使用Session和Cookie实现用户登录状态管理

<?php
// 引入数据库配置
require_once 'connectvars.php';

// 开启会话
session_start();
$error_msg = "";

// 若未登录且提交了表单
if(!isset($_SESSION['user_id']) && isset($_POST['submit'])){
    $dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);
    
    // 获取并转义输入，防止SQL注入
    $user_username = mysqli_real_escape_string($dbc, trim($_POST['username']));
    $user_password = mysqli_real_escape_string($dbc, trim($_POST['password']));
    
    if(!empty($user_username) && !empty($user_password)){
        // 注意：实际项目中请使用 password_verify() 进行哈希比对
        $query = "SELECT user_id, username FROM users WHERE username = '$user_username' AND password = SHA('$user_password')";
        $data = mysqli_query($dbc, $query);
        
        // 如果找到唯一匹配记录
        if(mysqli_num_rows($data) == 1){
            $row = mysqli_fetch_array($data);
            
            // 1. 设置 Session（短期/当前会话有效）
            $_SESSION['user_id'] = $row['user_id'];
            $_SESSION['username'] = $row['username'];
            
            // 2. 设置 Cookie（长期有效，例如30天）
            // 路径设为 '/' 确保站点所有目录可访问
            setcookie('user_id', $row['user_id'], time() + (60*60*24*30), '/');
            setcookie('username', $row['username'], time() + (60*60*24*30), '/');
            
            // 重定向到已登录页面
            header('Location: loged.php');
            exit;
        } else {
            $error_msg = '用户名或密码错误！';
        }
    } else {
        $error_msg = '请输入有效的用户名和密码！';
    }
    mysqli_close($dbc); // 关闭连接
} else if (isset($_SESSION['user_id'])) {
    // 如果已经登录，直接跳转
    header('Location: loged.php');
    exit;
}
?>
<html>
<head><title>登录</title></head>
<body>
    <h3>用户登录</h3>
    <p style="color:red"></p>
    <form method="post" action="">
        Username: <input type="text" name="username" /><br/>
        Password: <input type="password" name="password" /><br/>
        <input type="submit" value="Log In" name="submit" />
    </form>
</body>
</html>

<?php
// 开启会话
session_start();

// 核心步骤：如果Session中没有用户ID，尝试从Cookie中恢复
if(!isset($_SESSION['user_id'])){
    if(isset($_COOKIE['user_id']) && isset($_COOKIE['username'])){
        $_SESSION['user_id'] = $_COOKIE['user_id'];
        $_SESSION['username'] = $_COOKIE['username'];
    }
}

// 检查最终登录状态
if(isset($_SESSION['username'])){
    echo '<p>欢迎回来, ' . htmlspecialchars($_SESSION['username']) . '!</p>';
    echo '<a href="logOut.php">注销登录</a>';
} else {
    // 如果既没有Session也没有Cookie，重定向回登录页
    header('Location: logIn.php');
}
?>
<html>
<head><title>已登录</title></head>
<body>
    <h3>登录成功页面</h3>
</body>
</html>

<?php
session_start();

// 1. 清除服务器端Session数据
if(isset($_SESSION)){
    $_SESSION = array();
    
    // 2. 删除与Session相关的Cookie
    if(isset($_COOKIE[session_name()])) {
        setcookie(session_name(), '', time()-3600, '/');
    }
}

// 3. 销毁Session
session_destroy();

// 4. 清除我们自定义的用户标识Cookie
setcookie('user_id', '', time()-3600, '/');
setcookie('username', '', time()-3600, '/');

// 5. 重定向到登录页
header('Location: logIn.php');
exit;
?>