自动登录的原理很简单就是用户初次登录时把用户名与密码保存在cookies中,这样下次登录时加以判断cookies值中的用户名与密码是不是与数据库一样,如果是的就自动登录并设置session 即可,具体如下.

做网站的时候经常会碰到要实现记住密码,下次自动登录,一周内免登陆,一个月内免登陆这种需求,这种功能一般都是通过cookie来实现的,本篇文章将简单说一下如何使用php实现该需求的,当然实现该需求的方法有N多种.

整个过程就是用户在登陆的时候,如果选择了记住密码或者一周内免登陆等这个选项的时候,则在用户成功登陆操作完成之后,存储一个实现自动登录的cookie的数据到数据库的用户表里面,作为下次自动登录时验证用,验证通过则自动登录,否则需要输入用户名,密码进行登录,保存的这个cookie值则可以取一个随机码.

具体示例代码如下:

1. $username=trim($_POST['username']); 
2. $password=md5(trim($_POST['password'])); 
3. $ref_url=$_GET['req_url']; 
4. $remember=$_POST['remember'];//是否自动登录标示 
5. $err_msg=''; 
6. if($username==''||$password==''){ 
7.  $err_msg="用户名和密码都不能为空"; 
8. }else{ 
9.  $row=getUserInfo($username,$password); 
10.  if(emptyempty($row)){ 
11.   $err_msg="用户名和密码都不正确"; 
12.  }else{  //开源软件:phpfensi.com 
13.   $_SESSION['user_info']=$row; 
14.   if(!emptyempty($remember)){//如果用户选择了，记录登录状态就把用户名和加了密的密码放到cookie里面 
15.    setcookie("username",$username,time()+3600*24*365); 
16.    setcookie("password",$password,time()+3600*24*365); 
17.   } 
18.   if(strpos($ref_url,"login.php")===false){ 
19.    header("location:".$ref_url); 
20.   }else{ 
21.    header("location:main_user.php"); 
22.   } 
23.  } 
24. } 

另外在访问网站的每个页面时,都要先进行一遍如下函数的检查,代码如下:

1. //检查用户是否登录 
2. function checklogin(){ 
3.  if(emptyempty($_SESSION['user_info'])){//检查一下session是不是为空 
4.   if(emptyempty($_COOKIE['username'])||emptyempty($_COOKIE['password'])){//如果session为空，并且用户没有选择记录登录状 
5.    header("location:login.php?req_url=".$_SERVER['REQUEST_URI']);//转到登录页面，记录请求的url，登录后跳转过去，用户体验好。 
6.   }else{//用户选择了记住登录状态 
7.    $user=getUserInfo($_COOKIE['username'],$_COOKIE['password']);//去取用户的个人资料 
8.   if(emptyempty($user)){//用户名密码不对没到取到信息，转到登录页面 
9.    header("location:login.php?req_url=".$_SERVER['REQUEST_URI']); 
10.   }else{ 
11.    $_SESSION['user_info']=$user;//用户名和密码对了，把用户的个人资料放到session里面 
12.   } 
13.   } 
14.  } 
15. }
16.  

出处：http://www.phpfensi.com/php/20150404/8988.html