PHP+Laravel:实现单用户登录
思路分析
- 用户登录成功后将当前时间存入session中,以及制作个token值存入该用户数据库中;
- 在验证用户是否登录的模块中,若用户已登录,将用户数据库中的token取出,并且制作一个最新的token,两者判断是否相等,若不相等,用户下线;
代码实现
- 在登录成功的代码模块下操作;
// 登录验证
$user = DB::table('user')->where(['username' => 账号, 'password' => 密码])->first();
if ($user) {
# 登录成功
$time = time();
$token = md5($user['id'].$time); // 制作 token 用md5加密
DB::table('user')->where(['id'=>$user['id']])->update(['token' => $token]);//将token存入当前用户数据中
session(['token_time'=>$time]);//将当前时间存入session中
session(['user'=>$user]);//将用户信息存入session中
} else {
# 登录失败逻辑处理
}
- 在判断用户是否已经登录的代码模块下操作;
$userInfo = session('user');//从session中获取用户信息
if ($userInfo) {
# 存在用户信息
$token_time = session('token_time');//从session中获取time
$last_token = md5($userInfo['id'].$token_time);//制作当前的token值
$token=DB::table('user')->where('id', $userInfo['id'])->value('token');//获取该用户数据中的token
if($last_token!=$token){
//若当前的token值与数据中的token值不相等,则将用户信息清空,用户被顶下线
$userInfo=null;
}
}else{
# 不存在用户信息逻辑处理(跳转到登录界面)
}