Комментарии к публикации
Система авторизации с помощью cookie на PHP

удаление

if (!empty($_COOKIE)) {
    setcookie('login', $login, -10, '/');
    setcookie('password', $password, -10, '/');
    header('Location: /cookie/index.php');
}

проверка

if (!empty($_COOKIE)) {
    header('Location: /cookie/index.php');
}

logout.php

<?php

setcookie('login', '$login', -10, '/');
setcookie('password' , '$password', -10, '/');
header('location: indexCookie.php' );

Во втором задании уже была проверка

а где пароли хешировать? это если пользователь вошел то сделать чтобы они хешировались?

function getUserLogin(): ?string
{
    $loginFromCookie = $_COOKIE['login'] ?? '';
    $passwordFromCookie = $_COOKIE['password'] ?? '';

    if (checkAuth($loginFromCookie, $passwordFromCookie)) {
        return $loginFromCookie;
    }

    return null;
}

Пишет, что ошибка в ?string на знак ? указывает, почему?

Спасибо за еще один урок!)

<?php

// Создайте страницу для разлогинивания - logout.php.
// При переходе на неё должны удаляться cookie с ключами login и password и выполняться редирект на главную страницу.
// В качестве ответа предоставьте полный код файла logout.php.

if (!empty($_COOKIE['login'])) {
    // Удаляем Cookie
    setcookie('login', $login, -10, '/');
    setcookie('password', $login, -10, '/');
    header('Location: /autorization/index.php');
}

У меня php 5.4, так что..)

//Сейчас при переходе авторизованного пользователя на страницу login.php открывается форма авторизации.
//Сделайте предварительную проверку того, что пользователь уже авторизован. И если он является авторизованным, перенаправляйте его на главную страницу.
// В качестве ответа на это задание предоставьте только код, который вы добавили в файл login.php.

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    if (isset($_COOKIE['login'])) {
        $login = $_COOKIE['login'];
    } else {
        // присваиваем $login значение '' если $_COOKIE['login'] равен NULL
        $login = '';
    }
    if (isset($_COOKIE['password'])) {
        $password = $_COOKIE['password'];
    } else {
        // присваиваем $password значение '' если $_COOKIE['password'] равен NULL
        $password = '';
    }

    $password = $_COOKIE['password'];
    if (checkAuth($login, $password)) {
        header('Location: /autorization/index.php');
    }
}

В комментариях уже прочитал, что проверку куки можно опустить и в принципе unset тоже, но:

<?php
//logout.php
if (isset($_COOKIE['login'])) {
    unset($_COOKIE['login']);
    unset($_COOKIE['password']);
    setcookie('login', null, -1, '/');
    setcookie('password', null, -1, '/');
    header('Location: /index.php');
} else {
    return false;
}

Сначала просто проверял isset-ом далее редиректил, в комментариях вышел прочел, подправил:

//login.php
if (isset($_COOKIE['login']) && isset($_COOKIE['password'])) {
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];

    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }

}

Также не понятные языковые конструкции вроде этих:

function getUserLogin(): ?string

Понятно что возвращаемое значение должно быть строкой, но не понятен вопросительный знак.

Также и здесь:

$loginFromCookie = $_COOKIE['login'] ?? '';

if (!empty($_COOKIE['login'] && !empty($_COOKIE['password']))){
        $login = $_COOKIE['login'];
        $password = $_COOKIE['password'];
        if (checkAuth($login,$password)){
            header('Location:/index.php');
        }
    }

У меня вот такая проверка куки получилась,только при переходе в login.php всё равно требует вводить пароль, хотя куки есть

1. logout.php

   setcookie('login', '', -1, '/');
   setcookie('password', '', -1, '/');
   /**
   * У меня папка этого задания называется 23 в локальном сервере phpzone, то есть phpzone/23
   * по этому я сначала ставлю / после logout.php а потом поднимаюсь до дирректории повыше ../ и перехожу в index.php
   */
   header("Location: " . $_SERVER['REQUEST_URI'] . "/../index.php");

2. В начале login.php добавил:

   require __DIR__ . '/auth.php';
   if (isset($_COOKIE['login']) && isset($_COOKIE['password'])) {
       if (checkAuth($_COOKIE['login'], $_COOKIE['password'])) {
           header('Location: ' . $_SERVER['REQUEST_URI'] . '/../index.php');
       }
   }

Сначала переписал на require_once потом понял, что там еще подключается usersDB и если там данные изменятся то не получится авторизоваться и исправил этот косяк за собой.

<?php
setcookie('login', $login, time()-3600, '/');
setcookie('password', $password, time()-3600, '/');
header('Location: /index.php');

<?php
require __DIR__ . '/auth.php';
$login = getUserLogin();

if  ($login === null) {
    if (!empty($_POST)) {

        $login = $_POST['login'] ?? '';
        $password = $_POST['password'] ?? '';

        if (checkAuth($login, $password)) {
            setcookie('login', $login, 0, '/');
            setcookie('password', $password, 0, '/');
            header('Location: /index.php');
        } else {
            $error = 'Ошибка авторизации';
        }

    }
}else {
    header('Location: /index.php');
}
?>

<?php
//проверяем переданны ли данные и подключаем файл авторизации
if (!empty($_POST)) {
     require __DIR__ . '/auth.php';

     //заносим переданые данные в переменные
     $login = $_COOKIE['login'] ?? '';
     $password = $_COOKIE['password'] ?? '';

     /*проверяем попали ли данные в куки и какие, устанавливаем
     время жизни и директорию*/
     if (checkAUth($login, $password)) {
          setcookie('login', $login, 0, '/');
          setcookie('password', $password, 0, '/');
          header('location: index.php');
     } else {
          $error = 'Ошибка Авторизации';
     }

}

?>

2

<?php
/* удаление cookie , устанавливаем время 
и направляем пользователя на главную страницу
*/
setcookie('login', $login, time() -3600, '/');
setcookie('password', $password, time()-3600, '/');
header('location: /index.php');

Добрый день! Спасибо за урок, возник вопрос, ответь пожалуйста с точки зрения максимальной безопасности.
Сгенерировали auth_token, записали его в базу при входе на сайт и в куки к пользователю.
Дальше при повторном посещении сайта пользователем, сравниваем этот токен и если он совпадает с тем что в базе, логинем пользователя.
Допустим этот токен крадут, вставляют себе в куки и посещают сайт. Происходит логин уже поддельного пользователя.
Как должен выглядеть алгоритм правильно и безопасно чтоб даже если украдут куки не смогли войти?

1)

if(!empty($_COOKIE)) {
    setcookie('login', $login, 1, '/');
    setcookie('password', $password, 1, '/');
    header('Location: login.php');
}

2)

if(!empty($_COOKIE)){
    header('Location: index.php');
}

Создайте страницу для разлогинивания - logout.php. При переходе на неё должны удаляться cookie с ключами login и password и выполняться редирект на главную страницу. В качестве ответа предоставьте полный код файла logout.php.

<?php
setcookie('login','0',time() - 3600);
setcookie('password','0',time() - 3600);
header('Location: index.php');

Сейчас при переходе авторизованного пользователя на страницу login.php открывается форма авторизации. Сделайте предварительную проверку того, что пользователь уже авторизован. И если он является авторизованным, перенаправляйте его на главную страницу. В качестве ответа на это задание предоставьте только код, который вы добавили в файл login.php.

<?php
//Задание 2
if(!empty($_COOKIE['login']) && !empty($_COOKIE['password'])){
    header('Location: index.php');
}

if (!empty($_POST)) {
    require __DIR__ . '/auth.php';

    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
}
?>
<html>
<head>
    <title>Форма авторизации</title>
</head>
<body>
<?php if (isset($error)): ?>
    <span style="color: red;">
    <?= $error ?>
</span>
<?php endif; ?>
<form action="/login.php" method="post">
    <label for="login">Имя пользователя: </label><input type="text" name="login" id="login">
    <br>
    <label for="password">Пароль: </label><input type="password" name="password" id="password">
    <br>
    <input type="submit" value="Войти">
</form>
</body>
</html>

Неплохое задание, единственная претензия, что используются конструкции, которые хоть и имеют общую тему с уже пройденным материалом, но я думаю требуют некоторого акцента на них:
1) такая строка кода: function checkAuth(string $login, string $password): bool
начиная с версии PHP7 позволяет указать нам тип возвращаемого значения функции (аналогичны мы использовали типизацию входных данных при изучении функций). И по аналогии при использовании _declare(stricttypes=1) мы сможем включить строгую типизацию.
2) строка: function getUserLogin(): ?string как уже отвечал автор курса, указывает что возвращаемое значение может быть или строкой или NULL.
текст ссылки
3) строка: $loginFromCookie = $_COOKIE['login'] ?? '', это еще одно нововведение 7 версии,
можно назвать другой записью тернарного оператора, но более правильно Оператор объединения с null (null coalescing), логика простая - "Выражение (expr1) ?? (expr2) вычисляется так: expr2, если expr1 равен NULL и expr1 в противном случае"
текст ссылки
1 задание

<?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

2 задание

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php'; 
    if (isset($_COOKIE['login']) && isset($_COOKIE['password'])) {
        if (checkAuth($_COOKIE['login'], $_COOKIE['password'])) {
            header('Location: /index.php');
        }
    }
}

Ввожу верные логин/пароль - выдается следующая ошибка:
Parse error: syntax error, unexpected '?' in C:\OSPanel\domains\myproject.loc\www\auth.php on line 14

Памагите(

require __DIR__.'/authorization.php';
if (!empty($_COOKIE['login']) && !empty($_COOKIE['password']) &&
    checkInvUser($_COOKIE['login'], $_COOKIE['password']))
   {
    header('Location: /index.php');
   }

Создайте страницу для разлогинивания - logout.php. При переходе на неё должны удаляться cookie с ключами login и password и выполняться редирект на главную страницу. В качестве ответа предоставьте полный код файла logout.php

setcookie('login', '', 1, '/');
setcookie('password', '', 1, '/');
header('Location: /index.php');

Сейчас при переходе авторизованного пользователя на страницу login.php открывается форма авторизации. Сделайте предварительную проверку того, что пользователь уже авторизован. И если он является авторизованным, перенаправляйте его на главную страницу. В качестве ответа на это задание предоставьте только код, который вы добавили в файл login.php.

if (isset($_COOKIE['login'])
        && isset($_COOKIE['password'])) {
        header('Location: /index.php');
    }

1)

<?php
if (empty($_POST)) {
    setcookie('login', $login, -10, '/');
    setcookie('password', $login, -10, '/');
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';
    if (empty($_POST)) {
        header('Location: index.php');
    }
}

2) Не справился. Но разобрал код не буду кидать, взял с коментов
Иван, здесь вы подключаете версию 7.0, а для работы используется уже 7.1. (Методом тыка исправил ошибку с ?string)

Добрый день! Спасибо за очередной урок:
1 задание:

<?php
require __DIR__ . '/auth.php';
if(isset($_COOKIE)) {
    $login = setcookie('login');
    $password = setcookie('password');
    header('location: /index.php');
}

В index:

<? if ($login !== null):?>
        Добро пожаловать, <?=$login?>!
            <form action="/logout.php" method="post">
                <input type="submit" value="Выйти">
            </form>

Задание 1

setcookie('login', '');
setcookie('password', '');
header('Location: /index.php');

Задание 2

if(!empty($_COOKIE['login']) && !empty($_COOKIE['password'])){
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];
    if (checkAuth($login, $password)){
        header('Location: /index.php');
    }
}

<?php
    require __DIR__ .'/login.php';
    setcookie('login', '', 0, '/');
    setcookie('password', '', 0, '/');
    header('Location: /index.php');
?>

Logout

<?php
setcookie('login', FALSE);
setcookie('password',FALSE);
header('Location: /index.php');

Checking if already logged in

<?php
require __DIR__.'/auth.php';
if (getUserLogin() !== null) {
    header ('Location: /index.php');

А можете дать код в файле auth.php для версии php 7.0 ? На php 7.2 текущий код работает, а вот на php 7.0 начинает "спотыкаться" об знак вопроса в коде (на 18 строчке в ваших исходниках).

Или хотя бы подскажите, что значит строчка в auth.php:
function getUserLogin(): ?string
У вас в 9 уроке нашел справку только по такому синтаксису:
условие ? результат_если_true : результат_если_false
Но в вашем auth.php нет ни двоеточия между двумя результатами, ни самих двух результатов.

Нашел уже в комментариях, что значит "?". Это понятно. Теперь другой вопрос - можно ли код:
function getUserLogin(): ?string
реализовать по-другому, чтобы он работал и в PHP ранее PHP 7.1?

 первое
if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', '', -10, '/');
        setcookie('password', '', -10, '/');
        header('Location: /index.php');
    }
} header('Location: /index.php');

второе
if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}

logout.php

<?php

setcookie('login', '', -1, '/');
setcookie('password', '', -1, '/');
header('Location: index.php');

login.php

if (isset($_COOKIE['login']) && isset($_COOKIE['password'])) {
    if ($_COOKIE['login'] !== '' && $_COOKIE['password'] !== '') {
        header('Location: index.php');
    }
}

И еще все-таки интересно есть ли где-нибудь в интернете справка по такому синтаксису:
function getUserLogin(): ?string
Я не нашел. А что "Вопросительный знак означает, что помимо строки может вернуться null" услышал только от Вас. А вы откуда такой информацией обладаете?

Первое задание:

require __DIR__.'/auth.php';
setcookie('login',"",time() - 3600,'/');
setcookie('password' ,"",time() - 3600,'/');
header('location:/index.php');

Во втором задании сделал так:

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    $log = $_COOKIE['login']??'';
    $pass = $_COOKIE['password']??'';

    if (checkAuth($log, $pass)) {
        $userYes = true;
    }
} else {
    $userYes = false;
}

По логике авторизованный пользователь не должен быть на этой странице, а уж если пришел, то форму авторизации можно скрыть условиями (как в index.php) и вывести ссылку с переходом на другую страницу или предложить разлогиниться.

<!doctype html>
<html lang="en">
<head>
    <title>Вход</title>
</head>
<body>
<?php if ($userYes === false): ?>
<form action="/login.php" method="post">
    <label for="login">Имя пользователя: </label><input type="text" name="login" id="login">
    </br></br>
    <label for="password">Пароль: </label><input type="text" name="password" id="password">
    </br></br>
    <input type="submit" value="Войти">
    <?php echo '</br></br>'.$error.' <a href="/logout.php">Сброс</a>'; ?>
</form>
<?php else: ?>
<p>Вы уже авторизованы </br></br> <a href="/">Перейти на главную</a> </br></br><a href="/logout.php">Выйти</a></p>
<?php endif; ?>
</body>
</html>

$loginFromCookie = $_COOKIE['login'] ?? ''; Что означают два вопросительных знака подряд?

Сделал код как у Вас в уроке. Выбивают ошибку Parse error: syntax error, unexpected '?' in W:\domains\myproject.loc\www\auth.php on line 17.

После удаление знака вопроса в 17 строке кода выбивает следующую ошибку.

Fatal error: Uncaught TypeError: Return value of getUserLogin() must be of the type string, null returned in W:\domains\myproject.loc\www\auth.php on line 26
( ! ) TypeError: Return value of getUserLogin() must be of the type string, null returned in W:\domains\myproject.loc\www\auth.php on line 26
Call Stack
#   Time    Memory  Function    Location
1   0.0001  343664  {main}( )   ...\index.php:0
2   0.0003  344808  getUserLogin( ) ...\index.php:3
Dump $_SERVER
$_SERVER['REMOTE_ADDR'] =
string '127.0.0.1' (length=9)
$_SERVER['REQUEST_METHOD'] =
string 'GET' (length=3)
Dump $_SESSION
$_SESSION['*'] =
undefined
Dump $_REQUEST

После удаления типа стринг возращаемого значения функции в 17 строке все работает.

logout.php

<?php
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];

    setcookie('login', $login, time() - 10, '/');
    setcookie('password', $password, time() -10, '/');
    header('Location: /');

login.php

if(!empty($_COOKIE['login'])) {
        header('Location: /');
    }

Ну и ладно, что убил на это целый день, зато решил :))

<?php

$array = require __DIR__ . '/usersDB.php';
$a = $_COOKIE['password'];
$b = $_COOKIE['login'];
foreach ($array as $password) {
    if ($password['password'] === $a && $password['login']===$b){

        header('Location: /index.php');
    }
}

Задание 1:

<?php
setcookie('login', '', time() - 3600, '/');
setcookie('password', '', time() - 3600, '/');
header('Location: /index.php');

Задание 2:

<?php
require __DIR__ . '/auth.php';
$login = getUserLogin();

if ($login !== null) {
    header('Location: /index.php');
} else {
    if (!empty($_POST)) {
        $login = $_POST['login'] ?? '';
        $password = $_POST['password'] ?? '';
        if (checkAuth($login, $password)) {
            setcookie('login', $login, 0, '/');
            setcookie('password', $password, 0, '/');
            header('Location: /index.php');
        } else {
            $error = 'Ошибка авторизации';
        }
    }
}

if (!empty($_COOKIE)) {
      setcookie('login',$login,-10,'/');
      setcookie('password',$password,-10,'/');
      header('Location:/index.php');
  }

if (!empty($_COOKIE)) {
    header('Location: /index.php');
}

f (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];
    if (checkAuth($login,$password)) {
        header('Location: /index.php');
    }
}

долго думал но наконец до меня дошло как это сделать

Разлогинивание:

if(!empty($_COOKIE)){
    setcookie('login', '',  - 1, '/');
    setcookie('password', '',  - 1, '/');
    header('Location:/index.php');
}

Проверка авторизации:

require __DIR__ . '/auth.php';
if(!empty($_COOKIE)){
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';
    if(checkAuth($login, $password)){
        header('Location: /index.php');
    }
}

//1

<?php

if (isset($_COOKIE)) {
    setcookie('login', $login, -1, '/');
    setcookie('password', $password, -1, '/');
    header('Location: /index.php');
} else {
    header('Location: /index.php');
}

//2

require __DIR__ . '/auth.php';
if (isset($_COOKIE)) {
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';
    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}

У меня вопрос по данному коду:

<?php
require __DIR__ . '/auth.php';
$login = getUserLogin();
?>
<html>
<head>
    <title>Главная страница</title>
</head>
<body>
<?php if ($login === null): ?>
<a href="/login.php">Авторизуйтесь</a>
<?php else: ?>
Добро пожаловать, <?= $login ?>
<br>
<a href="/logout.php">Выйти</a>
<?php endif; ?>
</body>
</html>

Я не пойму, как в данном случае скрываются те или иные строки html, вот ты прописал:

<?php if ($login === null): ?>

и выводится именно это:

<a href="/login.php">Авторизуйтесь</a>

Мы же получается пишем обычный html код уже за пределами <?php ?> и как он улавливает данные условия?

1

unset($_COOKIE);
header("Location: /login.php");

Файл logout.php
2

<?php
if (!empty($_POST)) {
    require __DIR__ . '/auth.php';
    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';
    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
} else{
    header("Location /index.php");
}

?>

Удаление

setcookie("login", $login, time()-3600);
setcookie("password", $password, time()-3600);
header('Location:/index2.php');

Проверка

require __DIR__ . '/auth.php';
if(!empty($_COOKIE['login']) && !empty($_COOKIE['password']))
{ if (checkAuth($_COOKIE['login'], $_COOKIE['password'])){
    header('Location:/index2.php');
}
}

1
if (!empty($_COOKIE)) {
        require __DIR__ . '/auth.php';

        setcookie('login', $login, '/');
        setcookie('password', $password, '/');
        header('Location: /index.php');
    }
2
if(!isset($_COOKIE)) {
    require __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if(checkAuth($login, $password)) {
      header('Location: /index.php') ;
    }  
}

Logout (Исправил код, убрав проверку на наличие кук в теге body)

<?php 
    require __DIR__ . '/auth.php';

    if (!empty($_COOKIE)) {
        $loginFromCookie = $_COOKIE['login'] ?? '';
        $passwordFromCookie = $_COOKIE['password'] ?? '';

        if(isAuth($loginFromCookie, $passwordFromCookie)) {
            setcookie('login', '', time() - 3600, '/');
            setcookie('password', '', time() - 3600, '/');
            header('Location: index.php');
        }
    }
?>
<html>
<head>
    <title>logout</title>
</head>
<body>
    <p>Вы не авторизованы.</p>
</body>
</html>    

login

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    $loginFromCookie = $_COOKIE['login'] ?? '';
    $passwordFromCookie = $_COOKIE['password'] ?? '';

    if(isAuth($loginFromCookie, $passwordFromCookie)) {
        header('Location: index.php');
    }
}

в logout.php

<?php

setcookie('login', '', time() - 1, '/');
setcookie('password', '', time() - 1, '/');
header('Location: /index.php');

?>

А в index.php если пользователь авторизован добавил ссылку на Logout.php

<?php if ($login != null): ?>
            Добро пожаловать, <?= $login ?>
            <br><br>
            <a href="/logout.php">Выйти</a>
        <?php else: ?>
            <a href="/login.php">Авторизуйтесь</a>
        <?php endif; ?>

Проверка:

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];
    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}

//Первое задание: logout.php
    setcookie('login', $_COOKIE['login'], time() - 1, '/');
    setcookie('login', $_COOKIE['password'], time() - 1, '/');
    header('Location: /index.php');

//Второе задание: login.php добавил в начало кода 
    $userIsAuthor = require __DIR__ . '/usersDB.php';

    $checkLogin = $_COOKIE['login'] ?? '';
    $checkPassword = $_COOKIE['password'] ?? '';

    foreach ($userIsAuthor as $value) {
        if ($checkLogin === $value['login'] && $checkPassword === $value['password']) {
            header('Location: /index.php');
        }
    }

Задача 1.

<?php
setcookie('login', '', time() - 30 * 24 * 60 * 60, '/');
setcookie('password', '', time() - 30 * 24 * 60 * 60, '/');
header('Location: /');

Задача 2.

<?php
require __DIR__ . '/auth.php';
if (!empty($_COOKIE['login']) && !empty($_COOKIE['password'])) {
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];
    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}
if (!empty($_POST)) {
    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';
    if (checkAuth($login, $password)) {
        setcookie('login', $login, time() + 30 * 24 * 60 * 60, '/');
        setcookie('password', $password, time() + 30 * 24 * 60 * 60, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
}
?>

<?php
setcookie('login', '', -999, '/');
setcookie('password', '', -999, '/');
header('Location: /index.php');

require __DIR__.'/auth.php';
if(null !== (getUserLogin())){
    header('Location: /index.php ');
}

w меня ругается на знак ? в файле \auth.php on line 18 вот сама строка - function getUserLogin(): ?string. Если убираю ? то все работает нормально. Почему так происходит?

<?php
if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}
?>

Почему многие указывают в строках setcookie('login', $login, -10, '/'); число -10?

Значит мой ответ неправильный?

<?php
if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        header('Location: /login.php');
    }
}
?>

Второй код был с изменениями просто не увидел. До него отправил правильный.

1 задание:

setcookie('login', null, -1, '/');
setcookie('password', null, -1, '/');
header('refresh: 1; url=index.php');

2 задание:

require_once __DIR__ . '/auth.php';
$login = $_COOKIE['login'] ?? '';
$password = $_COOKIE['password'] ?? '';
if (checkAuth($login, $password)) {
    header('location: /index.php');
}

Во втором задании столкнулся с несколькими ошибками, было интересно их решить и почитать заодно документацию.

logout.php

<?php
setcookie('login', '', time() - 1, '/');
setcookie('password', '', time() -1, '/');
header('Location: /index.php');

добавил в login.php

require __DIR__ . '/auth.php';
$loginFromCookie = $_COOKIE['login'] ?? '';
$passwordFromCookie = $_COOKIE['password'] ?? '';

if (checkAuth($loginFromCookie, $passwordFromCookie)) {
    header('Location: /index.php');
}

 $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

Что за два вопроса после логина и пароля ?

logout.php

<?php
unset($_COOKIE['login'], $_COOKIE['password']);
setcookie('login', null, -1, '/');
setcookie('password', null, -1, '/');
header('location: /login.php');

login.php

<?
function redirectIndex() {
    header('Location: /index.php');
}

if (isset($_COOKIE['login'], $_COOKIE['password'])){
    redirectIndex();
}

Исправил на:

$loginFromCookie = $_COOKIE['login'] ?? '';
$passwordFromCookie = $_COOKIE['password'] ?? '';

if (checkAuth($loginFromCookie, $passwordFromCookie)){
    header('Location: /index.php');
}

вынес в начало login.php

<?
require __DIR__.'/auth.php';

из условия

if (!empty($_POST)){
   ...
}

Первое задание.

if (!empty($_COOKIE['login']) && !empty($_COOKIE['password'])) {
    setcookie('login', '', time() -3600,'/');
    setcookie('password', '', time() -3600, '/');
    header('Location: /index.php');
}

Второе задание.

if (!empty($_COOKIE['login']) && !empty($_COOKIE['password'])) {
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];
    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}

От нечего делать добавил кнопку регистрации,защита от повторного ника,защита от пасса<5 символов,переписал БД на текстовик(ибо пока не подходил к работе с бд,сори за ужасный код )

reg.php
<?php

if (!empty($_POST))
{
    $checker=true;
    $secondChecker=true;
    $newLogin = $_POST['newLogin'];
    $newPassword = $_POST['newPassword'];
    if(iconv_strlen($newPassword)<6)
    {
        $error = 'Пароль должен быть больше 5-ти символов!';
        $checker=false;
        $secondChecker=false;
    }

    $fp = fopen("bd.txt", "r");
    if (($fp) && ($secondChecker))
    {
        while (!feof($fp))
        {
            $mytext = fgets($fp, 999);
            $checkar = explode(" ", $mytext);
            $max=sizeof($checkar);
            for($i=0;$i<$max;$i++)
            {
                $check=explode(":",$checkar[$i]);
                if($check[0]==$newLogin)
                {
                    $error = 'Такой логин уже существует';
                    $checker=false;
                    break;

                }

            }
        }
    }
    fclose($fp);

    if($checker)
    {
        $fp = fopen("bd.txt", "a");
    $mytext = "{$newLogin}:{$newPassword} "; // Исходная строка
    $test = fwrite($fp, $mytext); // Запись в файл
    fclose($fp);
    setcookie('login', $newLogin, 0, '/');
    setcookie('password', $newPassword, 0, '/');
    header('Location: /indexlog.php');
    fclose($fp);
}
}

?>

<html>
<head>
    <title>Форма регистрации</title>
</head>
<body>
<?php if (isset($error)): ?>
    <span style="color: red;">
    <?= $error ?>
</span>
<?php endif; ?>
<form action="/reg.php" method="post">
    <label for="newLogin">Введите имя пользователя: </label><input type="text" name="newLogin" id="newLogin">
    <br>
    <label for="newPassword">Введите пароль: </label><input type="text" name="newPassword" id="newPassword">
    <br>
    <input type="submit" value="Регистрация">
</form>
<form action="/loginlog.php">
    <p><button name="">Я вспомнил!</button></p>
</form>
</body>
</html>

функция для парса в форме лог:пас с текстовика(в auth.php)
<?php
function checkAuth(string $login, string $password): bool
{
    $fp = fopen("bd.txt", "r");
    if ($fp)
    {
        while (!feof($fp))
        {
            $mytext = fgets($fp, 999);
            $checkar = explode(" ", $mytext);
            $max=sizeof($checkar);
            for($i=0;$i<$max;$i++)
            {
            $check=explode(":",$checkar[$i]);
            if(($check[0]==$login) && ($check[1]==$password))
            {
                return true;
            }

            }
        }
        }
    fclose($fp);
    return false;
}

Здравствуйте. Не совсем понимаю почему в файле usersDB мы просто возвращаем массив? Почему не создать там переменную(массив) и не подключить файл уже в auth? И что означает в данном случае ? после функции getUserLogin(): ?string, да и ?? после

$loginFromCookie = $_COOKIE['login'] ?? '';
$passwordFromCookie = $_COOKIE['password'] ?? '';

Тоже не понятно, вроде нигде про это в курсе не говорилось, а тут бац и появляется. Тоже самое и про if():; else:; endif. Можно, конечно, нагуглить, но для меня это выбивается из всего курса. Мы используем те конструкции, которыми ниразу не пользовались в теме, которые даже не упоминались.
В общем, для меня весь урок в целом - это одно большое пятно.
Было всё по порядку: шли по тропинке небольшими шагами и вдруг решили перепрыгнуть на другую тропинку.

Я правильно понимаю,что у нас и в базе хэш и в куках,как их тогда сравнивать?

1 задание

<?php
require __DIR__. '/usersDB.php';

if (!empty($_COOKIE)) {
    setcookie("login", $login, -10, '/');
    setcookie("pw", $pw, -10, '/');
    header('location: index.php');
} else {
    header('location: index.php');
}

2е задание

if(!empty($_COOKIE['login']) && !empty($_COOKIE['pw'])){
    header('location: index.php');
}

1)

<?php
    setcookie('login', '', time() -3600, '/');
    setcookie('password', '', time() -3600, '/');
    header('Location: ./index.php');

2)

if (!empty($_COOKIE)) {
    header('Location: ./index.php');
}

Буду благодарен за подсказки и попровки!

Что такое return [] ? Как бы массив, который будет сам себя возвращать ?

у меня ошибка: пишет заголовки уже отправлены

//страница logout.php
<?php
require __DIR__ . '/auth.php';

$login = $_COOKIE['login'] ?? '';
$password = $_COOKIE['password'] ?? '';

if (checkAuth($login, $password)) {
    setcookie('login', '', -10, '/');
    setcookie('password', '', -10, '/');
    header('Location: /index.php');
} else {
    echo 'Вы не были авторизованы' . '<br>';
    echo '<a href="/">Вернуться на главную</a>';
}

Решил продолжить условие из урока, где проверяются данные пришедшие через пост-запрос. Получается либо человек неавторизован и заходит туда с этой целью, и тогда идет проверка массива пост, либо же если пост-запрос пустой, проверяются куки на предмет авторизации и идет редирект на главную. Если где-то накосячил - поправьте в суждении)

<?php
//проверка авторизации в login.php
require __DIR__ . '/auth.php';
if (!empty($_POST)) {

    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
} else {
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}
?>

logout.php

<?php
setcookie('login', '', time() - 3600, '/');
setcookie('password', '', time() - 3600, '/');
header('location: /index.php');

редирект авторизованного пользователя с login.php (фрагмент)

<?php
require __DIR__ . '/auth.php';
if (!empty($_COOKIE)){
  $login = $_COOKIE['login'] ?? '';
  $password = $_COOKIE['password'] ?? '';
  if (checkAuth($login, $password)) {
    header ('location: /index.php');
  }
}

//logout.php

<?php

$login = $_COOKIE['login']?? '';
$password = $_COOKIE['password']?? '';

if (!empty($login) && !empty($password)) {
    setcookie('login', '', 0, '/');
    setcookie('password', '', 0, '/');
}
header('Location: /cookie/avtorized/index.php');

//added code to the login.php
//перенес require с функции в начало
<?php

require __DIR__ . '/auth.php';

if (!empty(getUserLogin())) {
    header('Location: /cookie/avtorized/index.php');
}

logout.php

<?php
    setcookie('login', '', 0, '/');
    setcookie('password', '', 0, '/');
    header('Location: /index.php');

login.php

<?php
    if ($_COOKIE['login']) {
        header('Location: /index.php');
    }
    if (!empty($_POST)) {
        require __DIR__ . '/auth.php';

        $login = $_POST['login'] ?? '';
        $password = $_POST['password'] ?? '';

        if (checkAuth($login, $password)) {
            setcookie('login', $login, 0, '/');
            setcookie('password', $password, 0, '/');
            header('Location: /index.php');
        } else {
            $error = 'Ошибка авторизации';
        }
    }
?>
<!DOCTYPE html>
<html>
<head>
    <title>Форма авторизации</title>
</head>
<body>
    <?php if (isset($error)): ?>
<span style="color: red;">
    <?= $error ?>
</span>
<?php endif; ?>
<form action="/login.php" method="post">
    <input type="text" name="login">
    <input type="password" name="password">
    <input type="submit" value="Войти">
</form>
</body>
</html>

//logout.php

setcookie('login', '' , 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

//Проверка авторизации

if(isset($_COOKIE['login'],$_COOKIE['password'])){
    require __DIR__. '/auth.php';
    checkAuth($_COOKIE['login'],$_COOKIE['password'])?header('Location: /index.php'):'';
}

1. Создайте страницу для разлогинивания - logout.php

   <?php
   function logoutAuth(){
   setcookie('login', '', time() - 10);
   setcookie('password', '', time() - 10);
   header("Location: /index.php");
   }
   logoutAuth();
   ?>

2. Сделайте предварительную проверку того, что пользователь уже авторизован

   <?php
   if (!empty($_POST)){
   require __DIR__ . '/auth.php';
   
   $login = $_POST['login'];
   $password = $_POST['password'];
   
   if (checkAuth($login, $password)){
       setcookie('login', $login, 0, '/');
       setcookie('password', $password, 0, '/');
       header("Location: /index.php");
   } else{
       $error = 'Ошибка авторизации';
   }
   } else {
   require __DIR__ . '/auth.php';
   if (!(getUserLogin() === null)){
       $login = $_COOKIE['login'] ?? '';
       $password = $_COOKIE['password'] ?? '';
       header("Location: /index.php");
   }
   }
   ?>

Здравствуйте. У меня возник вопрос касательно '/'- если мы указываем '/какой-то файл' - то мы имеем в виду, что данный файл в данной папке, верно? В таком случае, при отправке формы при поставленном слэше action="/какой-то файл" - пхпшторм пишет "cannot resolve file 'какой-то файл', а без слэша всё норм. В чём дело объясните, пожалуйста ?

//1ое задание:
setcookie('login','',0,'/');
setcookie('password','',0,'/');
header('location: index.php');

//2ое задание:
if (!empty($_COOKIE)) {
    require __DIR__ . "/authorization.php";
    $login = $_COOKIE['login'] ?? '';
    $pass = $_COOKIE['password'] ?? '';
    if (checkAuth($login, $pass)) {
        header('location: index.php');
    }
}

<?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

//logout.php
if(isset($_COOKIE)) {
  setcookie('login', '', -10, '/');
  setcookie('password', '', -10, '/');
  header('Location: /index.php');
}

//login.php
if(isset($_COOKIE['login']) && isset($_COOKIE['password']) {
  header('Location: /index.php');
}

Проверил, вроде бы работает стабильно :/

logout.php

setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: ./index.php');

login.php

if (!empty($_POST)) {
// here's code
} elseif (isset($_COOKIE['login']) && isset($_COOKIE['password'])) {
    header('Location: ./index.php');
}

Сначала залогинился под admin, index.php меня поприветствовал, потом, ради интереса, не выполняя loginout залогинился под user. index.php меня снова поприветствовал, но уже как user, посмотрел переданные куки, есть только куки для user, куки админа пропали, так и должно быть?
Веб-браузер удалил старые куки?

<?php
//logout.php
require __DIR__ . '/auth.php';

$login = $_COOKIE['login'] ?? '';
$password = $_COOKIE['password'] ?? '';

if (checkAuth($login, $password)) {
    setcookie('login', '', 1, '/');
    setcookie('password', '', 1, '/');
    header('Location: /index.php');
} else {
    echo '<a href="/index.php">Вы небыли авторизованы</a>';
}

//-----------------------------------

<?php
//Логика login.php
require __DIR__ . '/auth.php';

$login = $_COOKIE['login'] ?? '';
$password = $_COOKIE['password'] ?? '';

if (checkAuth($login, $password)) {
    header('Location: /index.php');
} elseif (!empty($_POST)) {
    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
}
?>

logout.php

setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

login.php у меня 2 варианта:
1.

if (!empty($_COOKIE)) {
    header('Location: /index.php');
}

2.

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';
    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }    
}

второй мне нравится больше, в первом не происходит проверка логина и пароля. Подскажите какой вариант лучше использовать.

logout.php

<?php
setcookie('login', '', time() - 10, '/');
setcookie('password', '', time() - 10, '/');
header('Location: /index.php');

login.php (ADDED)

if (!empty($_COOKIE)) {
    $cookieLogin = $_COOKIE['login'] ?? '';
    $cookiePassword = $_COOKIE['password'] ?? '';
    if (checkAuth($cookieLogin, $cookiePassword)) {
        header('Location: /cookie/index.php');
    }
}

Списал с примера, если честно, не совсем понятно, что это за подпапка cookie в адресе /cookie/index.php ? Обойтись можно и без нее, вроде как я попробовал, но все равно интересно

1) logout.php

<?php
if (!empty($_COOKIE)) {
    setcookie('login', "", time() -360, '/');
    setcookie('password', "", time() -360, '/');
    header('Location: index.php');
}

2) login.php

<?php
if (empty($_COOKIE['login']) && empty($_COOKIE['password'])) {
    if (!empty($_POST)) {
        require __DIR__ . '/auth.php';

        $login = $_POST['login'] ?? '';
        $password = $_POST['password'] ?? '';

        if (checkAuth($login, $password)) {
            setcookie('login', $login, 0, '/');
            setcookie('password', $password, 0, '/');
            header('Location: index.php');
        } else {
            $error = 'Ошибка авторизации';
        }
    }
}else {
    header('Location: index.php');
}
?>
<html>
<head>
    <title>Форма авторизации</title>
</head>
<body>

<?php if (isset($error)): ?>
    <span style="color: red;">
    <?= $error ?>
</span>
<?php endif; ?>

<form action="login.php" method="post">
    <label for="login">Имя пользователя: </label><input type="text" name="login" id="login">
    <br>
    <label for="password">Пароль: </label><input type="password" name="password" id="password">
    <br>
    <input type="submit" value="Войти">
</form>
</body>
</html>

Код для проверки, является ли пользователь уже авторизованным.

if ($_SERVER['REQUEST_METHOD'] === 'GET' && !empty($_COOKIE['login']) && !empty($_COOKIE['password'])) {
    if (checkAuth($_COOKIE['login'], $_COOKIE['password'])) {
        header('Location: index.php');
    }
}

Код для разлогинивания.

<?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: index.php');

1.

<?php

if (!empty($_COOKIE)) {
    setcookie('login', '', 0, '/');
    setcookie('password', '', 0, '/');
}

header('Location: /index.php');
?>

2.

<?php

if (!empty($_COOKIE)) {
    require_once __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}
if (!empty($_POST)) {
    require_once __DIR__ . '/auth.php';

    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
}
?>
<html>
<head>
    <title>Форма авторизации</title>
</head>
<body>
<?php if (isset($error)): ?>
    <span style="color: red;">
    <?= $error ?>
</span>
<?php endif; ?>
<form action="/login.php" method="post">
    <label for="login">Имя пользователя: </label><input type="text" name="login" id="login">
    <br>
    <label for="password">Пароль: </label><input type="password" name="password" id="password">
    <br>
    <input type="submit" value="Войти">
</form>
</body>
</html>

Разлогиниваемся:

<?php
setcookie('login', "", 0, '/');
setcookie('password', "", 0, '/');
header('Location: index.php');

А вот с проверкой непонятное что-то. Чтобы я не делал - не перенаправляет на главную автоматически. Только после нажатия кнопки Submit

<?php
if (!empty($_POST)) {

    require __DIR__ . '/Auth/auth.php';

    if (getUserLogin() !== null) {
        header ('Location: index.php');
    }

        $login = $_POST['login'] ?? '';
        $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
}
?>
<html lang="ru">
<head>
    <title>Форма авторизации</title>
</head>
<body>
<?php
if (isset($error)): ?>
    <span style="color: red;">
    <?= $error ?>
</span>
<?php endif; ?>
<form action="login.php" method="post">
    <label for="login">Имя пользователя: </label><input type="text" name="login" id="login">
    <br>
    <label for="password">Пароль: </label><input type="password" name="password" id="password">
    <br>
    <input type="submit" value="Войти">
</form>
</body>
</html>

1.

<?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

2.

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    if (isset($_COOKIE['login']) && isset($_COOKIE['password'])) {
        if (checkAuth($_COOKIE['login'], $_COOKIE['password'])) {
            header('Location: /index.php');
        }
    }
}

logout.php

<?php

if (!empty($_COOKIE)) {
    setcookie('login', $login, -1, '/');
    setcookie('password', $password, -1, '/');
    header('Location: /index.php');
}

Перенаправление (Признаюсь, что подсмотрел код в комментах. Сначала сделал просто проверку на непустые глобальные $_COOKIE['login'] и $_COOKIE['password'] и сразу перенаправление)

if (!empty($_COOKIE['login']) && !empty($_COOKIE['password'])) {
    require __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}

1

setcookie('login','', 0, '/');
    setcookie('password','', 0, '/');
    header('Location: /index.php');

исправил

2 сам только 50% (догадался только проверить наличие куки)

if(!empty($_COOKIE['login']) && !empty($_COOKIE['password'])){
    require __DIR__ . '/auth.php';
    $login = $_COOKIE['login'];
    $password = $_COOKIE['password'];
    if (checkAuth($login, $password)){
        header('Location: /index.php');
    }
}

Никак не могу разобраться. Все время выходит сообщение об ошибке.

Warning: require(C:\Users\User\Downloads\OSPanel\domains\myproject.loc\www/usersDB.php): failed to open stream: No such file or directory in C:\Users\User\Downloads\OSPanel\domains\myproject.loc\www\auth.php on line 4

Fatal error: require(): Failed opening required 'C:\Users\User\Downloads\OSPanel\domains\myproject.loc\www/usersDB.php' (include_path='.;C:\php\pear') in C:\Users\User\Downloads\OSPanel\domains\myproject.loc\www\auth.php on line 4

<?php 
if (!empty($_COOKIE)) {
    setcookie('login', '', time(), '/');
    setcookie('password', '', time(), '/');
    header('Location: /index.php');
}

//logout.php
?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

//login.php
//предварительная проверка, что пользователь уже авторизован
<?php
require __DIR__ . '/auth.php';
if (!empty(getUserLogin())) {
    header('Location: /index.php');
}

// первое задание
<?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: index.php');

//второе задание
if (!empty($_COOKIE['login'])) {
    header('Location: index.php');
}

Предыдущую домашку сдавал - в комментах.
Новая домашка - https://codingzone.io/problems/13/solution/1334

logout

setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('location: /index.php');

login

При подкюченном auth.php.
if (checkAuth($_COOKIE['login'], $_COOKIE['password']) == true){
    header('Location: /index.php');
}

Отсюда вопрос, имеет ли значение, с точки зрения оптимизации кода - подключать файлы только при соблюдении определенных условий, например:

if(!empty($_POST)) {
    require __DIR__ . '/auth.php';}

Или просто в шапке сразу размещать? Или не имеет значения?

logout.php

<?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

login.php

<?php
require __DIR__ . '/auth.php';

if (!empty($_POST)) {

    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: /index.php');
    } else{
        $error = 'Ошибка авторизации';
    }
} elseif (!empty($_COOKIE['login']) && $_COOKIE['password']) {
    if (checkAuth($_COOKIE['login'], $_COOKIE['password'])) {
        header('Location: /index.php');
    }
}
?>

Задача - https://codingzone.io/problems/13/solution/1961

Проверка

require __DIR__ . '/auth.php';

if (!empty($_COOKIE)) {
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';
    if (checkAuth($login, $password)) {
        header('Location: /cookie/index.php');
    }
}

Удаление

<?php
if (!empty($_COOKIE)) {
    setcookie('login', '', -10, '/');
    setcookie('password', '', -10, '/');
    header('Location: /cookie/index.php');
}

Привет, так правильно будет?
logout.php

<?php
header('Location: /index.php');
setcookie('login','', 0, '/');
setcookie('password','', 0, '/');

2.
А почему так не пойдёт?

if (!empty($_COOKIE['login'] && $_COOKIE['password'])) {
    header('Location: /index.php');
}

2(b)

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';
    $login = $_COOKIE ['$login'] ?? '';
    $password = $_COOKIE ['$password'] ?? '';
    header('Location: /checkauth/index.php');
}

ок

// главная страница index.php
<?php

require __DIR__ . '/auth.php';
$login = getUserLogin();

$userAlreadyReg = $_GET['userAlreadyReg']; 
$userNo = $_GET['userNo'];

?>

<html>
<head>
    <title>Главная страница</title>
</head>
<body>
<br>
    <?php if ($userAlreadyReg): ?>
    <?= $userAlreadyReg.', '. $login ?> <br>
    <a href="logout.php">Выйти</a>

    <?php elseif ($userNo): ?>
    <?= $userNo ?><br>
    <a href="/login.php">Авторизуйтесь</a>

<?php endif; ?>
</body>
</html>

// Страница для определения логики logical.php 

<?php 

// Если пользователь случайно пытается зайти на сайт, то сравниваем отправленный Логин с cookie
if ($_POST['login'] === $_COOKIE['login']) {
    $userAlreadyReg = 'Вы уже зарегистрированы';    
    header('Location: /index.php?userAlreadyReg=' . $userAlreadyReg);

} elseif (!empty($_POST)) {

//если сравнение выше, не соответствует, проверяем правильные ли логин и пароль были переданы
require __DIR__ . '/auth.php';

    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

   if (checkAuth($login, $password)) {   

    $userAlreadyReg = 'Добро пожаловать';
    setcookie('login', $login, 0, '/');
    setcookie('password', $password, 0, '/');       
    header('Location: /index.php?userAlreadyReg=' . $userAlreadyReg);  
        // если авторизация прошла успешно, устанавливаем cookie с ключами login и password

    } else {// если нет, создаем переменную userNo

    $userNo = 'Логин или пароль не верный';     
    header('Location: /index.php?userNo=' . $userNo);
    }
} 

?> 

// Страница Авторизации login.php 

<!DOCTYPE html>
<html>
<head>
    <title>Авторизация</title>
</head>
<body>

<form action="/logical.php/" method="post">
    <label for="login">Имя пользователя: </label>
    <input type="text" name="login" id="login"><br>    
    <label for="password">Пароль: </label>
    <input type="password" name="password" id="password"><br>   
    <input type="submit" value="Войти">
</form>

</body>
</html>

// Страница удаления cookie logout.php 

<?php
    setcookie('login', "", 0, "/"); 
    setcookie('password', "", 0, "/");
    header('Location: /login.php');
?>

Артём, посмотрите пожалуйста, всё ли нормально. 

Добрый день!
logout.php

if (!empty($_COOKIE)) {
    setcookie('login', '', 0, '/');
    setcookie('password', '', 0, '/');
    header('Location: /ws_lessons/index.php');
}

login.php

if (!empty($_COOKIE)) {
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';
    if (checkAuth($login, $password)) {
        header('Location: /ws_lessons/index.php');
    }
}

Здравствуйте!

Пытался сделать для разлогинивания задержку с помощью sleep, с выводимой надписью: "До свидания, имя пользователя", но программа тормозится до вывода строки, хотя сам оператор находится после. А потом происходит быстрый переход на login.php, так что ничего прочитать не успеваешь.

logout.php

<?php
require __DIR__ . '/auth.php';
$login = checkCookie();
?>
<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <title>Выход</title>
</head>
<body>
<?php if (!empty($login)): ?>
    <?php
    setcookie('login', '', 1, '/');
    setcookie('password', '', 1, '/');
    header('Location: /homeworks/authCookie/index.php');
    ?>
<?php else: header('Location: /homeworks/authCookie/index.php'); ?>
<?php endif; ?>
</body>
</html>

login.php

<?php
if (!isset($_COOKIE['login']) && !isset($_COOKIE['password'])) {
    if (!empty($_POST)) {
        require __DIR__ . '/auth.php';

        $login = $_POST['login'];
        $password = $_POST['password'];

        if (checkAuth($login, $password)) {
            setcookie('login', $login, 0, '/');
            setcookie('password', $password, 0, '/');
            header('Location: /homeworks/authCookie/index.php');
        } else {
            $error = 'Ошибка авторизации';
        }
    }
} else {
    header('Location: /homeworks/authCookie/index.php');
}
?>

В куках хранить логин??? Пароль???

logout.php

if (empty($_POST)) {
    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    setcookie('login', $login, time() - 3600, '/');
    setcookie('password', $password, time() - 3600, '/');
    header('Location: /index.php');
}

login.php

require __DIR__ . '/auth.php';

if (!empty($_COOKIE['login']) && !empty($_COOKIE['password'])) {
    if (checkAuth($_COOKIE['login'], $_COOKIE['password'])) {
        header('Location: /index.php');
        die();
    }
} elseif (!empty($_POST)) {

    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, time() + 3600, '/');
        setcookie('password', $password, time() + 3600, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
}

logout.php

<?php
setcookie('login', null, 0, '/');
setcookie('password', null, 0, '/');
header('Location: /index.php');
?>

login.php

<?php
require __DIR__ . '/auth.php';
if (!empty($_POST))
{
    $login = $_POST['login'] ?? '';
    $password = $_POST['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', $login, 0, '/');
        setcookie('password', $password, 0, '/');
        header('Location: /index.php');
    } else {
        $error = 'Ошибка авторизации';
    }
}
if (!empty($_COOKIE['login']) && !empty($_COOKIE['password'])) {
    header('Location: /index.php');
}
?>

<?php
    //logout.php
    setcookie('login');
    setcookie('password');
    header('Location: /index.php');

//login.php
    if (!empty($_COOKIE)){
        require __DIR__ . '/auth.php';
        $login = getUserLogin();
        if ($login !== null){
            header('Location: /index.php');
        }
    }

Здравствуйте, у меня при решении задачи "Максимальная сумма подряд идущих чисел" появляется Notice: Undefined offset: 6 in /app/code-9182964404086915278.php on line 10

$nums = explode(' ', $line);
$max = max($nums);
$value = 0;

for($x = 0; $x <= count($nums); $x++){
$value = $value + $nums[$x];

if($max < $value){
    $max = $value;
} elseif ($value < 0){
    $value = 0;
}

}
if($max == 0){
$max = max($nums);
}
echo $max;

Logout:

<?php
if (!empty($_COOKIE)) {
    setcookie('login', '', 0, '/');
    setcookie('password', '', 0, '/');
    header('Location: /index.php');
    }
?>

2ое задание на проверку авторизации пользователя на странице login
В начале добавил следующие строчки

if (!empty($_COOKIE)) {
    header('Location: /index.php');
}

logout.php

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        setcookie('login', '', 0, '/');
        setcookie('password', '', 0, '/');
        header('Location: /index.php');
    }
}

login.php

if (!empty($_COOKIE)) {
    require __DIR__ . '/auth.php';

    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';

    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}

logout.php

<?php
setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');
?>

login.php

<?php
require __DIR__ . '/auth.php';

if (!empty($_COOKIE)) { 
    $login = $_COOKIE['login'] ?? '';
    $password = $_COOKIE['password'] ?? '';
    if (checkAuth($login, $password)) {
        header('Location: /index.php');
    }
}

В заключении в первом абзаце добавь запятую перед "НО":
"Пока что - вот такая простейшая, но небезопасная система авторизации."
:)

//logout
<?php
setcookie('login', '/');
setcookie('password', '/');

header('Location: /index.php');

//Проверка
<?php
if (!empty($_COOKIE['login'])) {
    header('Location: /index.php');
}
?>

<?php
require __DIR__ .'/auth.php';

setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index2.php');

1 logout.php

<?php
    setcookie('login', '', 0, '/');
    setcookie('password', '', 0, '/');
    header('Location: /index.php');

2 login.php тут я долго тупил, почему функция checkAuth() не определена), в итоге вынес

require __DIR__ . '/auth.php';

Из циклов вообще и вроде все корректно работает)

<?php
require __DIR__ . '/auth.php';
if(isset($_COOKIE['login'] , $_COOKIE['password'])){
    if(checkAuth($_COOKIE['login'], $_COOKIE['password'])) {
        header('Location: /index.php');
    }
}

Артем вот сделал

<?php

setcookie('login', $login,time() - 3600);
setcookie('password', $password,time() - 3600);
header('Location: /index.php');
?>

<html>
<head>
<title>Форма деавторизации</title>
</head>
<body>
<form action="/logout.php" method="post">

<input type="submit" value="Выйти">

</form>
</body>
</html>

Правильно ?

logout.php

setcookie('login', '', 0, '/');
setcookie('password', '', 0, '/');
header('Location: /index.php');

В самое начало кода добавил функцию которую мы писали ранее на проверку куки

require __DIR__ . '/auth.php';

if (getUserLogin()) {
    header('Location: /index.php');
}

logout.php

setcookie('login', '',0,'/');
setcookie('pass', '',0,'/');
header('Location: index.php');
exit();

login.php

if (getUserLogin()) {
    header('Location: index.php');
}