PHP会话过期时处理下载请求的页面导航/重定向方案咨询

针对你遇到的两种浏览器场景，以下是无需JavaScript的纯后端处理方案：

一、旧浏览器（如IE，不支持download属性） #

这类浏览器点击下载链接会直接跳转至下载端点，会话过期时会被拦截到登录页，但下载完成后浏览器停留在登录页的问题，可通过携带来源页参数解决：

1. 生成下载链接时附加返回地址：
   在原页面生成下载链接时，把当前页面的URL编码后作为return_url参数传递给下载端点：

   $downloadEndpoint = '/download/export-table';
   $returnUrl = urlencode($_SERVER['REQUEST_URI']);
   $downloadUrl = "{$downloadEndpoint}?return_url={$returnUrl}";
   echo "<a href=\"{$downloadUrl}\">下载表格</a>";
   

2. 会话拦截时暂存返回地址：
   在全局会话验证逻辑中，检测到未登录且存在return_url时，将其存入会话（同时校验地址合法性，防止开放重定向攻击）：

   if (!isset($_SESSION['user_id'])) {
       $safeRedirect = '/';
       if (isset($_GET['return_url'])) {
           $decodedUrl = urldecode($_GET['return_url']);
           $parsed = parse_url($decodedUrl);
           // 只允许本站域名或相对路径
           if (empty($parsed['host']) || $parsed['host'] === $_SERVER['HTTP_HOST']) {
               $safeRedirect = $decodedUrl;
           }
       }
       $_SESSION['post_login_redirect'] = $safeRedirect;
       header('Location: /login');
       exit;
   }
   

3. 登录成功后重定向回原页面：
   登录验证通过后，读取会话中暂存的地址并跳转，同时清理会话变量：

   $redirectTo = $_SESSION['post_login_redirect'] ?? '/';
   unset($_SESSION['post_login_redirect']);
   header("Location: {$redirectTo}");
   exit;
   

   这样用户登录后会回到最初的下载触发页，可再次点击下载链接。

二、现代浏览器（支持download属性） #

这类浏览器点击带download的链接时，会直接发起文件请求而不跳转页面。401状态码在API场景下合规，但对于普通a标签请求，用户无法直观感知错误，因此更推荐识别下载请求后重定向到登录页：

1. 标记下载请求：
   生成下载链接时，除了return_url，再添加is_download=1参数标识这是下载请求（也可通过固定端点前缀如/api/download/识别，无需额外参数）：

   $downloadUrl = "{$downloadEndpoint}?return_url={$returnUrl}&is_download=1";
   echo '<a href="' . $downloadUrl . '" download="table.csv">下载表格</a>';
   

2. 会话过期时返回跳转页面：
   后端检测到未登录且是下载请求时，返回一个带meta刷新的HTML页面，引导浏览器跳转到登录页：

   if (!isset($_SESSION['user_id']) && isset($_GET['is_download'])) {
       $_SESSION['post_login_redirect'] = $safeRedirect;
       header('Content-Type: text/html');
       echo '<html><head><meta http-equiv="refresh" content="0;url=/login"></head></html>';
       exit;
   }
   

   浏览器收到这个响应后，会自动跳转到登录页，而非尝试下载HTML内容，登录完成后同样重定向回原页面。

三、通用优化 #

• 封装下载链接生成函数，统一处理参数添加和合法性校验，避免重复代码：

  function getDownloadUrl($endpoint) {
      $returnUrl = urlencode($_SERVER['REQUEST_URI']);
      $url = "{$endpoint}?return_url={$returnUrl}&is_download=1";
      return htmlspecialchars($url, ENT_QUOTES);
  }
  // 使用示例：
  echo '<a href="' . getDownloadUrl('/download/export-table') . '" download="table.csv">下载表格</a>';
  

• 全局会话验证逻辑抽离到中间件或公共文件中，确保所有请求（包括下载）都能统一处理。

内容的提问来源于stack exchange，提问作者tczx3