사용자 로그인 인증

Question

작은 사용자 로그인 시스템을 구축하는 동안 사용자 인증을 배우려고합니다.

내가 아래 코드를 사용하여 사용자 인증 확인과 관련하여 무언가를하고 있는지 궁금합니다. 어떤 의견을 주셔서 감사합니다! 이 같은 일을

If(isset($_SESSION["UserID"])){ 

}else{ 

header("Location: page.php"); 
exit(); 
} 

또는 :

If(($_SESSION["UserID"] && $_SESSION["UserToken"])){ 

}else{ 

header("Location: page.php"); 
exit(); 
} 

토큰은 길이 날짜의 문자열 길이를 BIN2HEX 사용하여 생성된다.

둘 다 정상적으로 작동하는 것으로 보입니다. 나는 의도 한대로이 일을하고 있는지 또는 더 나은 방법이 있는지 알고 싶습니다.

Answer 1

둘 다 잘 보입니다. 사용자가 로그인 양식에 자신의 자격 증명을 입력하고 제출 버튼을 클릭 할 때 이전에 해당 세션 변수를 설정하고있는 것으로 추측합니다.

Answer 2

세션을 지우려면 else 조건에 unset ($ _SESSION)을 추가하십시오.