PHP 登录后跳转回上一访问页面的两种实现方式

结果或目标

实现用户在成功验证身份后，不再停留在登录页或默认首页，而是自动返回到触发登录拦截的那个特定页面（即“上一访问页面”）。

解决思路与准备条件

要实现这一功能，核心在于“记住”用户的来源地址。主要有两种技术手段：

• 方案一：Cookie 存储法。在拦截时，将当前完整 URL 存入 Cookie。登录验证通过后，从 Cookie 中取出该值进行跳转。
• 方案二：GET 参数传递法。在构造登录链接时，将当前 URL 作为 query 参数（如 ?url=...）附加在登录页地址后。登录成功后从 $_GET 获取并跳转。

真实操作顺序

第1步：拦截时保存来源地址（以 Cookie 为例）

目的：捕获用户点击无权限页面或被路由拦截时的当前 URL。

入口：通常在框架的公共控制器基类（如 ThinkPHP 的 BaseController 或 _initialize 方法）中处理，这样可对所有需要鉴权的动作生效。

动作：获取当前服务器主机和请求 URI，拼接成完整 URL，并写入 Cookie。

关键代码：

// 拼接完整的当前访问 URL
$refer = 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
// 假设使用 ThinkPHP 的 Cookie 助手函数或门面
Cookie::set('refer', $refer);

第2步：登录验证后读取并重定向

目的：在登录接口或中间件处理成功逻辑时，找回之前保存的目标地址。

入口：登录认证成功的回调或处理函数中。

动作：从 Cookie 中读取 refer 值。若存在，则执行跳转；若不存在（例如用户直接访问登录页），则跳转到默认欢迎页或首页。

关键代码：

$refer = Cookie::get('refer');

if ($refer && !empty($refer)) {
    // 可选：在此处添加安全性校验，防止开放重定向漏洞
    // 例如检查是否属于本站域名
    header("Location: " . $refer);
    exit;
} else {
    // 默认跳转地址
    header("Location: /home");
    exit;
}

第3步：备选方案——GET 参数传递法

目的：适用于不支持 Cookie 或希望 URL 显式携带状态的场景（如 Drupal 早期版本采用的机制）。

操作说明：

1. 当发现用户无权限时，构造重定向链接：login.php?url=current_page.html。
2. 在登录页处理脚本中，通过 $_GET['url'] 获取目标地址。
3. 验证通过后，使用 header(