如何解决PHP后台管理面板点击a链接等操作后反复要求密码验证的问题

你的校验逻辑仅验证单次POST请求携带的用户名和密码，而用户点击<a>标签跳转、刷新页面等操作都是GET请求，不会携带POST参数，因此每次操作都会触发跳转登录页的逻辑。

通过PHP Session机制持久化记录用户的登录状态，避免每次请求都要求重新输入账号密码，操作步骤如下：

1. 统一添加Session初始化逻辑 #

所有需要登录校验的页面（包括登录页、后台管理的所有页面）最顶部添加session_start()，注意这行代码必须在任何输出（包括空格、HTML标签、echo输出等）之前执行，否则会触发header已发送的报错。

2. 修改登录页校验逻辑 #

登录页（admin.php）校验账号密码通过后，将登录状态写入Session：

<?php
session_start();

// 已登录用户直接跳转到后台
if (isset($_SESSION['is_logged_in']) && $_SESSION['is_logged_in'] === true) {
    header("location:dashboard.php");
    exit;
}

$error = '';
if (isset($_POST['username']) && isset($_POST['password'])) {
    // 账号密码校验通过
    if ($_POST['username'] == 'username' && $_POST['password'] == 'password') {
        // 写入登录状态到Session
        $_SESSION['is_logged_in'] = true;
        $_SESSION['username'] = $_POST['username'];
        header("location:dashboard.php");
        exit;
    } else {
        $error = '用户名或密码错误';
    }
}
?>
<!-- 这里是你的登录表单HTML，错误时展示$error提示 -->

3. 替换后台页面的校验逻辑 #

把你原来后台页面的POST校验逻辑，替换为Session登录状态校验：

<?php
session_start();
// 未登录用户直接跳回登录页
if (!isset($_SESSION['is_logged_in']) || $_SESSION['is_logged_in'] !== true) {
    header("location:admin.php?error=");
    exit;
}
?>
<!-- 这里是你原来的后台管理页面HTML内容 -->

• 所有header跳转逻辑后必须加exit终止后续代码执行，避免未登录用户仍能获取到后台内容
• 测试用的明文写死账号密码仅适用于本地调试，生产环境请将账号密码存入数据库，密码使用password_hash()加密存储，校验时用password_verify()比对，禁止明文存储和比对
• 不要使用Cookie存储登录状态，Cookie存于客户端容易被篡改，Session存储在服务端安全性更高
• 可自行添加Session过期逻辑，设置登录有效时长，降低账号被盗用风险
• 如需实现登出功能，新增logout.php文件，写入逻辑：<?php session_start(); session_destroy(); header("location:admin.php"); exit;即可

内容的提问来源于stack exchange，提问作者Vosid