PHP会话超时后重新登录未重置问题技术求助

你遇到的核心问题是：会话超时后重新登录，$membertype依然保持"xxx"，导致页面验证失败。本质是登录成功后会话中的用户权限数据没有被正确更新，或者后续页面没有读取到最新的会话信息，下面是具体的排查和修复方案：

1. 补全登录逻辑的会话赋值 #

你的PROCESS-LOGIN.PHP里只把用户id存入了SESSION，但没有同步存入membertype。而SESSION.PHP是通过$_SESSION['id']去数据库查询权限的，如果登录后跳转的页面没有触发SESSION.PHP的查询逻辑，就会沿用之前的旧值。

修改PROCESS-LOGIN.PHP的登录成功代码，直接把membertype存入SESSION：

while ($db_result = mysqli_fetch_assoc($login_result)) {
    $id = $db_result['id'];
    $membertype = $db_result['memberType'];
    $_SESSION['id'] = $id;
    // 新增这行，直接把权限存入会话
    $_SESSION['membertype'] = $membertype;
}

这样后续页面可以直接读取会话中的权限值，也能减少一次数据库查询。

2. 确保登录后跳转页面正确加载SESSION.PHP #

登录成功后，你需要跳转到对应的仪表盘页面（比如cook-dashboard.php），这些跳转目标页面的顶部必须引入SESSION.PHP。如果页面没有引入，就会使用之前残留的$membertype = "xxx"值，导致验证失败。

举个例子，在cook-dashboard.php的最顶部必须加入：

require_once '../path/to/SESSION.PHP';

3. 加固SESSION.PHP的查询逻辑 #

你的SESSION.PHP代码中，如果数据库查询失败（比如用户id无效、数据库连接异常），$membertype可能不会被正确赋值。可以给查询逻辑加上有效性判断，同时同步更新会话中的membertype：

session_start();
// 强制页面不缓存，避免旧数据残留
header("Cache-Control: no-cache, no-store, must-revalidate");
header("Pragma: no-cache");
header("Expires: 0");

if (isset($_SESSION['id'])) {
    $userID = $_SESSION['id'];
    $session_query = "select * from members where id = '$userID'";
    $session_result = mysqli_query($link, $session_query);
    
    // 新增判断：确保查询到有效用户
    if(mysqli_num_rows($session_result) > 0) {
        while ($db_result = mysqli_fetch_assoc($session_result)) {
            $email = $db_result['email'];
            $membertype = $db_result['memberType'];
            // various other things set from the DB
        };
        // 同步更新会话中的权限值
        $_SESSION['membertype'] = $membertype;
        
        // 原有的跳转逻辑
        if ($membertype == 1){ $home = "/view/cook-dashboard.php"; }
        else if ($membertype == 2) { $home = "/view/customer-dashboard.php"; }
        else if ($membertype == 3) { $home = "/view/admin/dashboard.php"; };
    } else {
        // 查询不到用户，销毁无效会话并强制登录
        session_destroy();
        header("Location: /view/login.php");
        exit;
    }
} else {
    $membertype = "xxx"; 
    $userID = 0;
};

4. 排查会话缓存问题 #

浏览器可能会缓存旧页面的$membertype值，导致重新登录后依然显示旧数据。除了上面在SESSION.PHP中加入的禁止缓存头，还可以在登录成功跳转时，使用header("Location: ...")后立即exit，避免后续代码执行：

// 在PROCESS-LOGIN.PHP登录成功后，跳转前加上exit
if ($hits == 1) {
    // 上面的SESSION赋值逻辑
    header("Location: " . $home); // 这里可以根据membertype直接跳转对应仪表盘
    exit;
}

5. 调试验证会话状态 #

如果还是有问题，可以在PROCESS-LOGIN.PHP登录成功后加入调试代码，确认会话数据是否正确：

// 仅用于调试，生产环境删除
var_dump($_SESSION);
exit;

查看输出的$_SESSION是否包含正确的id和membertype，如果没有，说明登录逻辑本身有问题；如果有，说明后续页面没有正确读取会话数据。

内容的提问来源于stack exchange，提问作者SongBox