ThinkPHP写后台管理程序时如何合适合理地对Session进行验证

最新推荐文章于 2025-12-18 11:54:58 发布

转载最新推荐文章于 2025-12-18 11:54:58 发布 · 93 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/yun007/archive/2013/05/11/3072738.html

文章标签：

#php

本文介绍了一种在ThinkPHP框架中实现后台管理页面Session验证的方法。通过在构造函数中调用CheckAdminSession()函数，可以避免重复代码并确保每个页面都经过了Session的有效性检查。

初学ThinkPHP，写到后台管理页面的时候，遇到Session判断的问题，由于Session必须对每个页面进行检查，以前验证Session只是单纯地写一个 session.inc.php 文件，然后每个页都对其进行包含，而ThinkPHP是完全面向对象的框架，无法按照以前的方式进行判断，如果在每个对象方法中都调用Session判断函数又比较麻烦，唯一可靠的解决办法只有用构造函数：

首先登录页由于不用判断Session，所以登录页用单独的一个Action写，把需要判断Session的页面用另外一个独立的一个Action写（注意一定要全是需要判断Session的页面），下面我贴一下代码，希望对大家能有一个参考的作用!

class MainAction extends Action {

//构造函数，验证Session
public function __construct() {
parent::__construct(); //一定要注意这一行，这一行是为了执行父类中的构造函数，否则运行是会出错的
$this->CheckAdminSession();//
}

/*
** 省略其它模块方法.................
*/
private function CheckAdminSession(){
if(!session('?manager_user_id')){
$this->error('当前用户未登录或登录超时，请重新登录',U('Index/index'));
}
}
/*
** ******** The End *********
*/

}
这样只单独写这两个函数，其它的函数都不必理会这个CheckAdminSession（）