使用会话 php 创建 cookie？

Question

我使用会话来登录我网站中的用户。 问题是，我想让用户输入remember 密码，所以关闭/打开浏览器后他们不需要再次登录。

我需要使用带有会话的 cookie 来制作它吗？

我的代码：

$user = $_POST['user'];
$pass = $_POST['pass'];

$stmt = $mysqli->prepare("SELECT id, user, pass FROM users WHERE user = ?");
$stmt->bind_param('s', $user);
$stmt->execute();
$stmt->bind_result($id, $user, $pass2);
$stmt->fetch();
$stmt->close();

if (password_verify($pass, $pass2)) {

    session_start();
    $_SESSION["user"]   = $user;

    setcookie("user", $user, time()+3600000); // set the cookie and next?


}

所以我设置了 cookie 然后呢？下次如何登录用户？我应该检查 session['user'] 是否为空并且他们session = cookie value？

Answer 1

默认情况下，当我们设置会话数据时，会在客户端的浏览器中保存会话 cookie。因此，如果您想在用户关闭浏览器后保持登录状态，也许您可​​以考虑使用 php.ini session.cookie_lifetime 指令来指定会话 cookie 的生命周期（以秒为单位）。

或者您也可以使用session_set_cookie_params 函数。它提供了$lifetime 参数来设置cookie 的生命周期。

例如，永久保留会话 cookie：

<?php

session_set_cookie_params(0);
session_start();

Answer 2

在这种情况下，基本想法是在用户登录期间生成一些随机哈希并将其保存在用户表中以供登录用户使用，同时创建名称为 login_hash 的 cookie 作为值集生成 has 和下次用户登录时检查login_hash 是否存在并且它与数据库中的某个用户匹配，然后使用该用户登录。