PHP實現唯一用戶登錄的完整方案

M66 2025-07-29

為什麼要確保唯一用戶登錄？

在網站開發中，保障用戶賬戶的安全性尤為重要。確保同一賬號在同一時間僅能在一個設備上登錄，不僅能防止賬戶被多人同時使用，還能降低安全風險。本文將通過PHP代碼示例，講解如何實現唯一用戶登錄的功能。

創建用戶登錄頁面

首先，需要設計一個簡單的用戶登錄頁面，收集用戶的用戶名和密碼。示例如下：

 <!DOCTYPE html>
<html>
<head>
    <title>用戶登錄</title>
</head>
<body>
    <h2>用戶登錄</h2>
    <form action="login.php" method="post">
        <label for="username">使用者名稱：</label>
        <input type="text" id="username" name="username" required><br><br>
        <label for="password">密碼：</label>
        <input type="password" id="password" name="password" required><br><br>
        <input type="submit" value="登入">
    </form>
</body>
</html>

實現唯一用戶登錄的後端邏輯

在登錄處理腳本login.php中，我們通過一個數組模擬用戶數據，驗證用戶名和密碼。關鍵是利用session存儲用戶狀態，並通過重新生成session ID來防止會話固定攻擊，同時確保用戶只能在一個設備上登錄。

 <?php
session_start();

$users = [
    'user1' => 'password1',
    'user2' => 'password2',
    // 其他用戶信息
];

$username = $_POST['username'];
$password = $_POST['password'];

if (array_key_exists($username, $users) && $users[$username] === $password) {
    if (isset($_SESSION['username']) && $_SESSION['username'] !== $username) {
        unset($_SESSION['username']);
        session_regenerate_id(); // 重新生成session_id
    }
    $_SESSION['username'] = $username;
    echo '登入成功，歡迎' . $username;
} else {
    echo '使用者名稱或密碼错误';
}
?>

用戶註銷功能

為了完整管理用戶會話，還需要一個註銷腳本logout.php，用於清除會話數據，確保用戶能夠安全退出登錄狀態。

 <?php
session_start();
unset($_SESSION['username']);
session_destroy();
echo '您已成功註銷';
?>

總結

通過以上示例，我們利用PHP的session機制實現了確保用戶唯一登錄的功能。系統檢測用戶登錄時是否已有其他會話存在，並通過重新生成session ID保證安全性，防止同一賬號在多個設備同時登錄。用戶註銷時，清理會話數據，保障賬戶安全。該方案適合中小型項目使用，幫助提升網站登錄安全水平。