基于用户会话/登录状态的页面加载/重定向及会话保持问题问询

听起来你现在的核心问题是会话控制逻辑出了问题，导致即使用户登录了，访问会员专区还是会被重定向回首页，同时希望所有页面都能展示登录状态（用户名+退出选项）。我来给你拆解下问题，然后一步步给出可行的解决方案：

首先，排查核心问题：错误的重定向逻辑 #

你提到当前会话文件总是重定向回首页，大概率是会员专区的访问控制逻辑写反了，或者会话没有正确启动。正确的逻辑应该是：未登录用户访问会员区 → 重定向首页；已登录用户 → 显示会员内容。

具体代码实现 #

我会给你一套完整的会话控制代码，涵盖会员区、首页、登录页、退出页，确保全局保持登录状态：

1. 会员专区页面（member.php） #

这是核心的访问控制页面，必须先启动会话，再检查登录状态：

<?php
// 重要！必须在所有HTML输出之前启动会话，包括空格、换行
session_start();

// 检查用户是否已登录：这里假设登录成功后会把用户名存在$_SESSION['username']里
if (!isset($_SESSION['username'])) {
    // 未登录，直接重定向到首页
    header("Location: index.php");
    exit; // 重定向后一定要退出，防止后续代码执行
}

// 已登录，继续渲染会员内容
?>
<!DOCTYPE html>
<html>
<head>
    <title>会员专区</title>
</head>
<body>
    <!-- 全局顶部导航栏：所有页面都要加这段，用来展示登录状态 -->
    <div style="padding: 10px; background: #f5f5f5;">
        <?php echo "欢迎回来，" . $_SESSION['username']; ?> | 
        <a href="logout.php">退出登录</a>
    </div>

    <h1>会员专属内容</h1>
    <!-- 这里放你的会员区具体内容 -->
</body>
</html>

2. 首页（index.php） #

首页需要根据登录状态展示不同的导航选项：

<?php
session_start();
?>
<!DOCTYPE html>
<html>
<head>
    <title>首页</title>
</head>
<body>
    <div style="padding: 10px; background: #f5f5f5;">
        <?php if (isset($_SESSION['username'])): ?>
            欢迎您，<?php echo $_SESSION['username']; ?> | 
            <a href="member.php">进入会员专区</a> | 
            <a href="logout.php">退出登录</a>
        <?php else: ?>
            <a href="login.php">登录</a> | <a href="register.php">注册</a>
        <?php endif; ?>
    </div>

    <h1>首页公共内容</h1>
    <!-- 首页其他内容 -->
</body>
</html>

3. 登录页面（login.php） #

处理用户登录请求，验证成功后设置会话：

<?php
session_start();

// 处理登录表单提交
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 替换成你实际的用户验证逻辑（比如从数据库查询）
    $input_username = $_POST['username'];
    $input_password = $_POST['password'];

    // 注意：实际项目中一定要用password_hash()存储密码，用password_verify()验证！
    // 这里只是示例，不要在生产环境用明文验证
    if ($input_username === "test_user" && $input_password === "test_pass") {
        // 登录成功，设置会话变量标记用户身份
        $_SESSION['username'] = $input_username;
        // 跳转到会员专区
        header("Location: member.php");
        exit;
    } else {
        $login_error = "用户名或密码错误";
    }
}
?>
<!DOCTYPE html>
<html>
<head>
    <title>用户登录</title>
</head>
<body>
    <div style="padding: 10px; background: #f5f5f5;">
        <?php if (isset($_SESSION['username'])): ?>
            欢迎您，<?php echo $_SESSION['username']; ?> | 
            <a href="member.php">会员专区</a> | 
            <a href="logout.php">退出登录</a>
        <?php else: ?>
            <a href="index.php">返回首页</a> | <a href="register.php">注册</a>
        <?php endif; ?>
    </div>

    <h1>登录</h1>
    <?php if (isset($login_error)): ?>
        <p style="color: red;"><?php echo $login_error; ?></p>
    <?php endif; ?>

    <form method="POST">
        <label>用户名：<input type="text" name="username" required></label><br>
        <label>密码：<input type="password" name="password" required></label><br>
        <button type="submit">登录</button>
    </form>
</body>
</html>

4. 退出登录页面（logout.php） #

销毁会话，清除登录状态：

<?php
session_start();

// 清除指定的会话变量
unset($_SESSION['username']);
// 彻底销毁整个会话
session_destroy();

// 重定向回首页
header("Location: index.php");
exit;
?>

关键注意事项 #

• session_start()的位置绝对不能错：必须放在所有HTML输出、空格、换行之前，否则会话无法正确初始化，导致$_SESSION变量为空，进而触发错误的重定向。
• 重定向后一定要exit/die：避免后续代码继续执行，防止出现“已发送HTTP头部”的错误，也确保用户不会看到未授权的内容。
• 密码安全绝对不能忽视：示例里用了明文验证，这只是演示，实际项目中一定要用password_hash()存储密码，password_verify()验证密码，避免密码泄露风险。
• 会话变量的检查要用isset()：不要直接访问$_SESSION['username']，否则未登录时会报“未定义索引”的错误，用isset()判断是否存在才是安全的。

内容的提问来源于stack exchange，提问作者Yo_42