Reindirizzamento URL previsto + reindirizzamento predefinito dopo l'accesso?

Question

Quando un utente tenta di accedere al nostro sito Web tramite un collegamento (ad esempio visitando www.website.com/privatepage) viene reindirizzato a una pagina di accesso. Una volta effettuato l'accesso, desideriamo reindirizzarli verso l'URL desiderato: come si fa?

Inoltre, abbiamo un caso di utilizzo in cui un utente accede dalla home page o va direttamente alla pagina di accesso senza URL previsto - in questo caso vorremmo reindirizzare a una pagina predefinita.

Qualcuno può aiutarmi a capirlo?

Answer 1

Come vengono reindirizzati alla pagina di accesso? Indipendentemente dal metodo con cui lo fai, puoi aggiungere una variabile GET alla fine dell'URL della pagina di accesso e quindi fare riferimento a tale variabile nella pagina di accesso.

Quindi, l'utente desidera accedere a www.example.com/privatepage, ma è necessario prima effettuare l'accesso a www.example.com/login. Reindirizzali a www.example.com/login?targetpage=/privatepage, quindi nel codice per la tua pagina di accesso, puoi accedere alla variabile targetpage.

Answer 2

Io di solito memorizzo la pagina in una sessione PHP prima di reindirizzare alla pagina di accesso. Dopo aver effettuato l'accesso, verifica se il valore della sessione è impostato, se viene reindirizzato a quella pagina.

Answer 3

Potrebbe essere una buona idea avere una whitelist di URL accettati quando si reindirizza in questo modo, altrimenti un utente malintenzionato potrebbe inviare a qualcuno un link come esempio.com/login?attacker.com/fake_examplecom e l'utente verrà reindirizzato al sito dell'attaccante mentre pensa di aver appena effettuato l'accesso al tuo sito. L'URL originale indicava il tuo sito, quindi sembra affidabile. Ci sono molte cose brutte che si possono fare con questo, come puoi immaginare.

Answer 4

nella tua pagina di login:

se si va a www.example.com/private_page

utilizzando CodeIgniter (a pagina privata)

// if user is not logged in... 
$_SESSION['redirect'] = $this->uri->segment(1); 
redirect('login'); 

sulla pagina di login

// successfully logged in.. 
if (isset($_SESSION['redirect'])) { 
    redirect($_SESSION['redirect']); 
} else { 
    // redirect to default page 
}