estoy realizando un login por phpPHP, que te solicite cambiar la contraseña al iniciar sesionsesión por primera vez (no tendra opciontendrá opción de registrarse, por lo que yo brindare el usuario y contraseña) tengo 4 archivos que es el flujo del codigocódigo index, login, first_sesion , sesion
login.php (ese codigocódigo lo que realiza es la conexionconexión con la base de datos consultando las columnas que se va a necesitar para la interfaz de la pagina y en caso que la columna sesionsesión sea 1 me redirigiraredirigirá a first sesion
<?php
session_start();
$pdo = new PDO('mysql:host=localhost:3307;dbname=intranet', 'root', '');
$user = $_POST['user'];
$password = $_POST['password'];
$stmt = $pdo->prepare('SELECT usuario.nombre, usuario.apellido, puesto_trabajo.puesto, usuario.permisos, usuario.sesion FROM usuario INNER JOIN puesto_trabajo ON usuario.puesto = puesto_trabajo.id_puesto WHERE usuarios = :user AND contraseña = :password');
$stmt->bindValue(':user', $user);
$stmt->bindValue(':password', $password);
$stmt->execute();
$result = $stmt->fetch(PDO::FETCH_ASSOC);
if ($result) {
// Las credenciales son válidas
$_SESSION['nombre'] = $result['nombre'];
$_SESSION['apellido'] = $result['apellido'];
$_SESSION['puesto'] = $result['puesto'];
$_SESSION['sesion'] = $result['sesion'];
// Verificar si se debe mostrar la página de cambio de contraseña
$showChangePassword = $result['sesion'] === 1;
if ($showChangePassword) {
// Redirigir a la página de cambio de contraseña
header('Location: first_session.php');
exit;
} else {
// Redirigir a la página principal después del inicio de sesión exitoso
header('Location: inicio.php');
exit;
}
} else {
// Autenticación fallida, redirigir al usuario al formulario de inicio de sesión con un mensaje de error
header('Location: index.php?error=1');
exit;
}
first_sesion(acaacá realiza la actualizacionactualización del cambio de la contraseña por una ventana emergente)
sesion.php (acaacá se verifica si el usuario realizo el cambio de contraseña o no)
<?php
session_start();
if ($result) {
// Las credenciales son válidas
$_SESSION['nombre'] = $result['nombre'];
$_SESSION['apellido'] = $result['apellido'];
$_SESSION['puesto'] = $result['puesto'];
$_SESSION['permisos'] = $result['permisos'];
// Verificar si se debe mostrar la ventana emergente de cambio de contraseña
$showChangePassword = $result['sesion'] === 1;
if ($showChangePassword) {
// Redirigir a first_session.php para mostrar la ventana emergente de cambio de contraseña
header('Location: first_session.php');
exit;
} else {
// Redirigir a session.php
header('Location: inicio.php');
exit;
}
} else {
// Autenticación fallida, redireccionar al usuario al formulario de inicio de sesión con un mensaje de error
header('Location: index.php?error=1');
exit;
}
}
cuandoCuando inicio sesionsesión, me redirige nuevamente a login, como si en vez de iniciar sesionsesión se actualizara la pagina y no me deja ingresar al inicio.