Как основной веб-сайт проверяет подлинность пользователя?

Вы не хотите иметь что-то вроде:

$ _SESSION [ ' PW ']

Обычные текстовые незашифрованные пароли представляют собой серьезную проблему. Вы можете сделать что-то, где при входе в систему вы создаете токен доступа, который представляет собой случайную хеш-строку и которая сохраняется в файлах cookie пользователей.

Вот пример:

function login()
{
    $userName = 'billy';
    $password = 'foobar';

    // get your user data using username and password.
    $userObject = new User();
    $userId = $userObject->id;

    // create our secure hash.
    $accessToken = password_hash($password, PASSWORD_DEFAULT);

    // update the user in the row.
    mysqli_query($link, "UPDATE users set access_token='$accessToken' WHERE id = $userId");

    // expires in 1 day, auto logout.
    setcookie('userAccessToken', $accessToken, time() + 86400);
}

function getUser() {
    return mysqli_query($link, "SELECT * from users WHERE access_token = ".$_COOKIE['userAccessToken']);
}

Теперь вам нужно проверить только один атрибут, который является токеном доступа и хранится в файлах cookie на случай, если они вернутся. Использование хеш-подхода предотвращает прослушивание куки-файлов и получение личной информации.

Для удобства сопровождения кода вы не хотите дублировать код и всегда должны стараться создавать небольшие повторно используемые компоненты, которые можно использовать на всех ваших страницах. Создайте файл PHP с именем auth.php, а затем просто укажите его на тех страницах, где он вам нужен.

// UserPage.php
require_once __DIR__.'/lib/auth.php';

$user = getUser();

// MessagePage.php
require_once __DIR__.'/lib/auth.php';

$user = getUser();

// lib/auth.php
function getUser() {
   return mysqli_query($link, "SELECT * from users WHERE access_token = ".$_COOKIE['userAccessToken']);
}

В качестве дополнительного примечания, вместо того, чтобы писать свое приложение на простом php и создавать собственную платформу, я рекомендую вам оформить заказ laravel.com. , У них есть видеоуроки, а фреймворк решает множество общих проблем, с которыми сталкиваются разработчики, включая эту.