PHP项目如何避免大量使用isset做多用户SESSION权限判断？

方案1：抽离公共验证文件（适配多入口项目） #

把所有重复逻辑封装到独立的公共文件，例如命名为auth_redirect.php，优化后的代码如下：

<?php
// 提前开启session，避免读取$_SESSION失效
session_start();

// 登出逻辑
if (isset($_GET['logout'])) {
    session_destroy();
    header('Location: .');
    exit;
}

// 建立用户身份与跳转路径的映射表
$userRedirectMap = [
    'admin' => 'views/admin/',
    'info' => 'views/informatica/',
    'subA' => 'views/subA/',
    'subB' => 'views/subB/',
    'oficina' => 'views/oficina/',
    'compras' => 'views/compras/',
    'auditoria' => 'views/auditoria/',
];

// 循环判断用户身份执行跳转
foreach ($userRedirectMap as $sessionKey => $redirectPath) {
    if (isset($_SESSION[$sessionKey])) {
        header('Location: ' . $redirectPath);
        // 跳转后终止执行，避免后续代码运行带来安全问题
        exit;
    }
}

后续所有需要该判断逻辑的PHP文件，只需要在顶部引入该文件即可，无需重复编写代码：

<?php
require_once __DIR__ . '/auth_redirect.php';
// 下方写当前页面的原有逻辑

方案2：单入口项目统一加载（适配MVC等单入口架构） #

如果你的项目采用单入口模式（所有请求都走统一的index.php调度），只需要在入口文件中引入一次上述的公共验证文件即可，全站所有页面都会自动生效，不需要每个页面单独引入。

优化说明 #

• 原有硬编码的多段if判断改为映射数组，后续新增/修改用户类型仅需调整$userRedirectMap数组即可，维护成本更低
• 补充了session_start()逻辑，避免未开启session导致$_SESSION读取失效的问题
• 每段跳转逻辑后都增加了exit()，防止跳转后后续代码继续执行带来的安全隐患

内容的提问来源于stack exchange，提问作者GLPG35