Я не уверен, что делаю это правильно, но у меня так получается (надеюсь, я ничего не забыл):
Вот что делает мой login.php:
header('Content-type: text/json');
// here : import files I need
session_start();
// here : load some parameters into session variables
// here : init mysql connection
// here : get user and password from $_POST and check them against the database
// If the user can't connect, return an error to the client
if ( ! $ok )
{
echo '{ "ok": "N" }';
exit;
}
$_SESSION['user'] = $user;
echo '{ "ok": "O" }';
?>
Затем, когда я получаю доступ к другому файлу php, вот как это начинается:
header('Content-type: text/json');
// again, required files go here
session_start();
if ( ! isset($_SESSION['user'] )) {
echo '{ "ok": "N" }';
exit;
}
$user=$_SESSION['user'];
....
Каждый ajax-вызов, который я делаю, проверяет, говорит ли результат, что пользователь не подключен, и возвращается на страницу входа, если он не подключен.
$.ajax({
type: "POST",
url: "myphp.php",
dataType: "json",
data: somedatatopost,
success: function(pRep){
if (!pRep) {
alert("No response from the server.");
return;
}
if (pRep.ok=="N") {
window.location = '/index.html';
return;
}
// here is where I handle a successful response
}
});
Для входа в Ajax-вызов у меня есть:
[....]
// here is where I handle a successful response
window.location='mynewpage.html'