php实现登出

PHP 实现用户登出功能

登出功能主要通过销毁会话（session）来实现，确保用户无法继续访问需要授权的页面。

销毁会话数据

使用 session_start() 开启会话后，调用 session_unset() 清除所有会话变量，再使用 session_destroy() 销毁会话：

<?php
session_start();
session_unset();
session_destroy();
?>

重定向到登录页面

登出后通常需要将用户重定向到登录页面或其他公共页面：

header("Location: login.php");
exit();

清除浏览器中的会话 Cookie

为确保彻底登出，可以手动清除会话 Cookie：

if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
        $params["path"], $params["domain"],
        $params["secure"], $params["httponly"]
    );
}

完整登出代码示例

<?php
session_start();

// 清除所有会话变量
$_SESSION = array();

// 清除会话 Cookie
if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
        $params["path"], $params["domain"],
        $params["secure"], $params["httponly"]
    );
}

// 销毁会话
session_destroy();

// 重定向到登录页面
header("Location: login.php");
exit();
?>

安全注意事项

• 确保在所有需要会话管理的页面顶部调用 session_start()
• 登出后不应保留任何敏感会话数据
• 重定向时使用绝对路径更安全
• 考虑使用 HTTPS 保护会话数据