需要登入才顯示的頁面都檢查某個特定的session登入時通過認證,就將這個人會員編號之類存入這session然後那些頁面遇到查不到那個session的情況,就在header輸出跳轉往址到登入頁面而登出功能就是收到登出要求時就清掉這個session然後跳到登入頁或是不需登入的首頁就好了一般需登入:檢查session 登入:存session 登出:刪session至於cookie,如果你希望網頁關掉還能維持cookie,那就把要檢查的東西改存到cookie,設定過期時間久一點就好更正:網頁關掉還能維持登入狀態