用javascript判断用户是不是登陆未登陆返回登录页

Posted 2023-03-29

一般判断用户是否登陆是用过滤器, filter来过滤所有请求, 拿到Session中是否存在用户信息来判断用户是否登陆, 如果没有登录的话就返回登录,这是服务器操作也是比较普遍的做法
如果你要使用JS来判断的话, 不安全, 首先JS是客户端级的, 也就是说, 客户打开页面以后JS被下载完毕不是实时更新的, 而且客户端可以更改JS的代码,所以不推荐纯用JS跳转. 如果用JS来判断的话, 可以在用户登录以后将用户信息存入cookies或者用JS全局变量来记录状态, 当用户没有登录时,
window.open('http://www.xxxxxx.com','','height=500,width=611,scrollbars=yes,status=yes')
或者
第一种：
<script language="javascript" type="text/javascript">
window.location.href="login.jsp?backurl="+window.location.href;
</script>
第二种：
<script language="javascript">
alert("返回");
window.history.back(-1);
</script>
第三种：
<script language="javascript">
window.navigate("top.jsp");
</script>
第四种：
<script language="JavaScript">
self.location=’top.htm’;
</script>
第五种：
<script language="javascript">
alert("非法访问！");
top.location=’xx.jsp’;
</script>
等可实现跳转到登录页面操作 参考技术A 这个判断是不是登录是后台要做的操作，不是js来完成。如果真要实现这个功能，可以考虑使用ajax，通过异步的交互，获取用户是否登录的信息，然后通过对信息的判断，在选择是不是返回登录页 参考技术B javascript只能做前台的，要判断登录是要靠后台的，或者你做一个假的，用户名密码都写到页面上，那人家一看页面源码就知道了

根据sessionID判断用户是否登陆

login.php

<?php
session_start();

$user = $_GET["user"];
$session_ID = session_id();
$_SESSION[$session_ID]=$user;

print $session_ID;

登陆后返回sessionID

http://localhost/login.php?user=root

用户执行一些需要已经在登陆状态的操作

带上sessionID

http://localhost/islogin.php?sessionID=a3dms2f84b55i2pg9r2gffm0v5

我们可以通过sessionID来判断是哪个用户

islogin.php

<?php
session_start();
$session_id = $_GET[‘sessionID‘];
if (isset($_SESSION[$session_id])){
    print $_SESSION[$session_id] ;

} else{
    print ("未登陆");
}

用户注销时也注销sessionID

loginout.php

<?php

session_start();

session_id = _GET[‘sessionID‘];

session_unset($session_id);

访问loginout后

http://localhost/loginout.php?sessionID=a3dms2f84b55i2pg9r2gffm0v5

再次判断是否登陆

http://localhost/islogin.php?sessionID=a3dms2f84b55i2pg9r2gffm0v5