使用php会话从安全的单页面注销

文章/答案/技术大牛

发布

1回答

php

我正在使用会话保护单页： if($username === 'admin' && $password === 'admin1'){ header('LOCATION:admin/approve.php'); //go to location after successful login.die()

浏览 24提问于2020-07-07得票数 0

3回答

Facebook PHP SDK注销

php、facebook、curl、facebook-graph-api

我已经在我的facebook应用程序中实现了注销选项，但不幸的是，它在rediredt loop..Does上出错谁知道facebook sdk是否将我重定向回原始页面，或重定向到在developers.facebook.com管理中的应用程序设置中设置的主页？？无论如何，有没有可能在不重定向的情况下从我的应用程序注销?例如，通过cUrl请求注销url，这是可能的吗？

浏览 1提问于2010-12-28得票数 1

回答已采纳

2回答

跟踪登录会话的Android应用策略

java、android、session、login、httpurlconnection

我有一些PHP脚本，用于登录并在登录成功时返回一个带有会话ID的JSON数组。在我的应用程序中，我希望在首页登录，并通过正在登录的应用程序继续退出。我创建了一个单例类，其中包含从PHP页面的JSON接收的会话ID (以及其他一些字段)。这个单例对象的"session_id“字段将根据用户的操作进行检查。如果用户想要注销</em

浏览 0提问于2011-10-10得票数 8

回答已采纳

1回答

keycloak openid使用spring boot进行单次注销

spring-boot、spring-security、logout、openid-connect、keycloak

我正在尝试使用keycloak和openid在我的spring boot应用程序中实现单次注销。我已经使用sprint boot 1.5.3和spring安全适配器(文档)设置了keycloak3.4.3，并使用tomcat适配器(文档 )设置了algo。在我尝试从所有会话中注销之前，一切工作正常。1)在keycloak管理控制台ui上:注销所有会话结果:它确实清除了

浏览 2提问于2018-05-26得票数 3

1回答

单页web应用程序使用单会话令牌与Oauth的缺点

authentication、session、oauth-2.0、jwt

我正在构建一个单页面的web应用程序，并且只想通过REST与后端交互。我阅读了和其他一些关于API最佳实践的建议。我需要以下身份验证功能：当用户从一个设备注销时，该会话不再处于活动状态，无法重用，但其他设备上的用户其他会话不会受到影响(类似于PHP的会话it )、在应用程序的数据库中

浏览 3提问于2019-12-17得票数 0

3回答

sessionStorage中的密码

javascript、html、sessionstorage

我有一个单页面的AngularJS应用程序，并通过websockets认证我的网站不使用cookies。这意味着刷新会注销用户。将密码存储在sessionStorage上，以便它们可以在会话期间刷新，这有多糟糕？(用户名将使用localStorage，我不希望在两个会话之间保持完整登录)。我更感兴趣的是，以这种方式存储是否存在任何实际的安全风险。它是否比Chrome以明文存储密码或c

浏览 1提问于2014-10-18得票数 1

1回答

如何正确地从https到http进行会话注销？

php、session、logout

我有一个网页，在登录时切换到HTTPS，在注销时切换回HTTP。为了增强安全性，会话cookie在登录时被设置为安全(HTTPS)。我的注销页面是，有以下代码：$params = session_get_cookie_params(); setcookie现在，在我看来，当页面切换回HTTP时调用session_start()创建了一个新的会话</

浏览 3提问于2013-09-02得票数 0

回答已采纳

3回答

PHP签出会话问题

php、session

我有两个关于会话的logout.php页面。1是为用户面板和其他是管理面板。所以我使用了下面的代码来注册。<?phpinclude("db.php");?>

浏览 7提问于2012-01-23得票数 0

回答已采纳

4回答

如何管理成功注销后的php会话？

php、cakephp

在我的应用程序中有三个网页。1.)登录页面。2.)欢迎使用第3页。)注销页面我已经使用PHP会话对象管理了会话。在我的应用程序中，登录和注销功能工作正常。这里的问题是:当用户从logout.php页面单击浏览器后退按钮成功注销后，他再次到达welcome.php页面，而他却

浏览 1提问于2012-07-10得票数 1

回答已采纳

1回答

如果登录，则为布尔值。

php、authentication

我试图创建一个登录页面，而不让用户通过单击back按钮重新访问，我使用的是PHP我该怎么做？

浏览 2提问于2014-04-12得票数 0

回答已采纳

2回答

在注销后删除用户的会话存在

php、cookies

在浏览PHP中的各种用户注销函数时，我总是会遇到session_destory()对特定用途的远程会话变量，但它们不使用setCookie()来删除用户的PHPSESSIONID 为了完全杀死会话，比如注销用户，会话id也必须取消设置。如果cookie用于传播会话id (默认行为)，则必须删除会话cookie。setcookie()可以用于此。我尝试在火狐中跟踪

浏览 8提问于2012-10-08得票数 2

1回答

会话检查不按需要执行

php、session

我有一个包含来检查会话是否在所有需要登录访问的页面上是活动的。我的登录页面正常工作，我可以访问该页面，它可以从登录页面的会话中显示它们的用户名，但是当我注销并尝试使用url访问登录页面时，它允许我在不应该登录的时候返回。 <?

浏览 3提问于2016-02-20得票数 1

回答已采纳

2回答

如果用户未登录(检查是否设置了会话变量)，则转发浏览器的代码未触发

php、session、redirect、logout、isset

我正在尝试设置我的所有页面转发到登录屏幕，如果用户没有使用会话数据登录，但它不工作。当用户单击链接时，它只是继续转到新链接，而不是转发到登录页面。我知道会话数据已清除，因此这不是问题所在。php if(!isset($_SESSION['answer'])) header('Location: /?> $answ

浏览 2提问于2011-04-29得票数 0

回答已采纳

4回答

如何在php中添加条件以检测会话已结束？

php、session、logout

我在php中创建了一个页面来登录用户。但是一旦我注销了，如果我在浏览器中输入一个受限的页面，我就能够看到它，即使我已经注销了。<?php if(!

浏览 4提问于2014-07-09得票数 0

回答已采纳

3回答

对于注销功能，使用表单与链接有什么好处吗？

php、css

我正在构建一个web应用程序，正在开发注销功能(logout.php上的简单会话取消设置/元刷新/重定向代码) 可能是一个简单的问题(虽然我在Google上到处搜索都没有用)，但是对于网站上的注销按钮，使用提交到logout.php的表单与带有链接到同一页面的href的按钮图形有什么好处吗？从功能上看，它们似乎都是一样的，但是

浏览 2提问于2011-01-11得票数 4

回答已采纳

9回答

强制用户注销会话PHP

php、session、login、logout

我似乎找不到一个简单的答案来回答这个问题。有没有办法强制已登录的用户注销？我的登录系统基本上只依赖于一个包含用户惟一ID (存储在mysql数据库中)的会话。所以基本上就是..。;但是假设我想禁止这个用户，那么我可以在我的数据库中将他们的状态更改为禁止，但在用户注销并尝试重新登录之前，这不会做任何事情。那么，如何强制该用户注销？最好不要在他们每次查看页面时检查他们的状态是否已

浏览 1提问于2012-05-02得票数 7

回答已采纳

2回答

注销腾讯云服务器账号？

云服务器、访问管理

腾讯云服务器不用了几个月后会自动注销账号吗

浏览 1308提问于2019-06-30

1回答

在php中创建会话和数据验证

php、mysql

我创建了一个PHP脚本，用于通过提交表单从一个表中检索数据，并在选择后将数据存储到另一个表中。我在创建用于存储值和验证数据的会话时遇到了问题。如何创建会话并在选择下拉列表中的项目后验证数据。$servername = "localhost";$password = ""; $dbh = new<em

浏览 0提问于2016-04-25得票数 1

1回答

Laravel随机注销用户

php、laravel、session

我的laravel项目的登录会话有问题。Login使用的是普通的Laravel脚手架，它似乎工作得很好。登录后，将为用户提供一个单页面应用程序，该应用程序通过Ajax与后端进行对话。但是用户在几分钟后就被注销了。这会破坏单页应用程序，因为用户正在其中构建内容，然后由于注销而无法保存。在Laravel的session.php中，“生命周期”设置为120分钟。现在我正在使用<

浏览 0提问于2017-06-07得票数 2

1回答

从OAuth 2.0通过身份验证的网页完全注销Google帐户并重定向

session、authentication、oauth-2.0、google-oauth、google-account

我试图使用Google OAuth 2.0对本地服务器上的网页进行身份验证。 index.php</

浏览 1提问于2014-05-20得票数 3

点击加载更多