Skip to main content

estoy realizando un login por phpPHP, que te solicite cambiar la contraseña al iniciar sesionsesión por primera vez (no tendra opciontendrá opción de registrarse, por lo que yo brindare el usuario y contraseña) tengo 4 archivos que es el flujo del codigocódigo index, login, first_sesion , sesion

login.php (ese codigocódigo lo que realiza es la conexionconexión con la base de datos consultando las columnas que se va a necesitar para la interfaz de la pagina y en caso que la columna sesionsesión sea 1 me redirigiraredirigirá a first sesion

    <?php
    session_start();
    
    $pdo = new PDO('mysql:host=localhost:3307;dbname=intranet', 'root', '');
    
    $user = $_POST['user'];
    $password = $_POST['password'];
    
    $stmt = $pdo->prepare('SELECT usuario.nombre, usuario.apellido, puesto_trabajo.puesto, usuario.permisos, usuario.sesion FROM usuario INNER JOIN puesto_trabajo ON usuario.puesto = puesto_trabajo.id_puesto WHERE usuarios = :user AND contraseña = :password');
    
    $stmt->bindValue(':user', $user);
    $stmt->bindValue(':password', $password);
    $stmt->execute();
    
    $result = $stmt->fetch(PDO::FETCH_ASSOC);
    
    if ($result) {
        // Las credenciales son válidas
        $_SESSION['nombre'] = $result['nombre'];
        $_SESSION['apellido'] = $result['apellido'];
        $_SESSION['puesto'] = $result['puesto'];
        $_SESSION['sesion'] = $result['sesion'];
        // Verificar si se debe mostrar la página de cambio de contraseña
        $showChangePassword = $result['sesion'] === 1;
    
        if ($showChangePassword) {
            // Redirigir a la página de cambio de contraseña
            header('Location: first_session.php');
            exit;
        } else {
            // Redirigir a la página principal después del inicio de sesión exitoso
            header('Location: inicio.php');
            exit;
        }
    } else {
        // Autenticación fallida, redirigir al usuario al formulario de inicio de sesión con un mensaje de error
        header('Location: index.php?error=1');
        exit;
    }

first_sesion(acaacá realiza la actualizacionactualización del cambio de la contraseña por una ventana emergente)

sesion.php (acaacá se verifica si el usuario realizo el cambio de contraseña o no)

    <?php
    session_start();
    
    if ($result) {
        // Las credenciales son válidas
        $_SESSION['nombre'] = $result['nombre'];
        $_SESSION['apellido'] = $result['apellido'];
        $_SESSION['puesto'] = $result['puesto'];
        $_SESSION['permisos'] = $result['permisos'];
    
        // Verificar si se debe mostrar la ventana emergente de cambio de contraseña
        $showChangePassword = $result['sesion'] === 1;
    
        if ($showChangePassword) {
            // Redirigir a first_session.php para mostrar la ventana emergente de cambio de contraseña
            header('Location: first_session.php');
            exit;
        } else {
            // Redirigir a session.php
            header('Location: inicio.php');
            exit;
        }
    } else {
        // Autenticación fallida, redireccionar al usuario al formulario de inicio de sesión con un mensaje de error
        header('Location: index.php?error=1');
        exit; 

}

}

cuandoCuando inicio sesionsesión, me redirige nuevamente a login, como si en vez de iniciar sesionsesión se actualizara la pagina y no me deja ingresar al inicio.

estoy realizando un login por php, que te solicite cambiar la contraseña al iniciar sesion por primera vez (no tendra opcion de registrarse, por lo que yo brindare el usuario y contraseña) tengo 4 archivos que es el flujo del codigo index, login, first_sesion , sesion

login.php (ese codigo lo que realiza es la conexion con la base de datos consultando las columnas que se va a necesitar para la interfaz de la pagina y en caso que la columna sesion sea 1 me redirigira a first sesion

<?php
session_start();

$pdo = new PDO('mysql:host=localhost:3307;dbname=intranet', 'root', '');

$user = $_POST['user'];
$password = $_POST['password'];

$stmt = $pdo->prepare('SELECT usuario.nombre, usuario.apellido, puesto_trabajo.puesto, usuario.permisos, usuario.sesion FROM usuario INNER JOIN puesto_trabajo ON usuario.puesto = puesto_trabajo.id_puesto WHERE usuarios = :user AND contraseña = :password');

$stmt->bindValue(':user', $user);
$stmt->bindValue(':password', $password);
$stmt->execute();

$result = $stmt->fetch(PDO::FETCH_ASSOC);

if ($result) {
    // Las credenciales son válidas
    $_SESSION['nombre'] = $result['nombre'];
    $_SESSION['apellido'] = $result['apellido'];
    $_SESSION['puesto'] = $result['puesto'];
    $_SESSION['sesion'] = $result['sesion'];
    // Verificar si se debe mostrar la página de cambio de contraseña
    $showChangePassword = $result['sesion'] === 1;

    if ($showChangePassword) {
        // Redirigir a la página de cambio de contraseña
        header('Location: first_session.php');
        exit;
    } else {
        // Redirigir a la página principal después del inicio de sesión exitoso
        header('Location: inicio.php');
        exit;
    }
} else {
    // Autenticación fallida, redirigir al usuario al formulario de inicio de sesión con un mensaje de error
    header('Location: index.php?error=1');
    exit;
}

first_sesion(aca realiza la actualizacion del cambio de la contraseña por una ventana emergente)

sesion.php (aca se verifica si el usuario realizo el cambio de contraseña o no)

<?php
session_start();

if ($result) {
    // Las credenciales son válidas
    $_SESSION['nombre'] = $result['nombre'];
    $_SESSION['apellido'] = $result['apellido'];
    $_SESSION['puesto'] = $result['puesto'];
    $_SESSION['permisos'] = $result['permisos'];

    // Verificar si se debe mostrar la ventana emergente de cambio de contraseña
    $showChangePassword = $result['sesion'] === 1;

    if ($showChangePassword) {
        // Redirigir a first_session.php para mostrar la ventana emergente de cambio de contraseña
        header('Location: first_session.php');
        exit;
    } else {
        // Redirigir a session.php
        header('Location: inicio.php');
        exit;
    }
} else {
    // Autenticación fallida, redireccionar al usuario al formulario de inicio de sesión con un mensaje de error
    header('Location: index.php?error=1');
    exit;

}

cuando inicio sesion, me redirige nuevamente a login, como si en vez de iniciar sesion se actualizara la pagina y no me deja ingresar al inicio

estoy realizando un login por PHP, que te solicite cambiar la contraseña al iniciar sesión por primera vez (no tendrá opción de registrarse, por lo que yo brindare el usuario y contraseña) tengo 4 archivos que es el flujo del código index, login, first_sesion , sesion

login.php (ese código lo que realiza es la conexión con la base de datos consultando las columnas que se va a necesitar para la interfaz de la pagina y en caso que la columna sesión sea 1 me redirigirá a first sesion

    <?php
    session_start();
    
    $pdo = new PDO('mysql:host=localhost:3307;dbname=intranet', 'root', '');
    
    $user = $_POST['user'];
    $password = $_POST['password'];
    
    $stmt = $pdo->prepare('SELECT usuario.nombre, usuario.apellido, puesto_trabajo.puesto, usuario.permisos, usuario.sesion FROM usuario INNER JOIN puesto_trabajo ON usuario.puesto = puesto_trabajo.id_puesto WHERE usuarios = :user AND contraseña = :password');
    
    $stmt->bindValue(':user', $user);
    $stmt->bindValue(':password', $password);
    $stmt->execute();
    
    $result = $stmt->fetch(PDO::FETCH_ASSOC);
    
    if ($result) {
        // Las credenciales son válidas
        $_SESSION['nombre'] = $result['nombre'];
        $_SESSION['apellido'] = $result['apellido'];
        $_SESSION['puesto'] = $result['puesto'];
        $_SESSION['sesion'] = $result['sesion'];
        // Verificar si se debe mostrar la página de cambio de contraseña
        $showChangePassword = $result['sesion'] === 1;
    
        if ($showChangePassword) {
            // Redirigir a la página de cambio de contraseña
            header('Location: first_session.php');
            exit;
        } else {
            // Redirigir a la página principal después del inicio de sesión exitoso
            header('Location: inicio.php');
            exit;
        }
    } else {
        // Autenticación fallida, redirigir al usuario al formulario de inicio de sesión con un mensaje de error
        header('Location: index.php?error=1');
        exit;
    }

first_sesion(acá realiza la actualización del cambio de la contraseña por una ventana emergente)

sesion.php (acá se verifica si el usuario realizo el cambio de contraseña o no)

    <?php
    session_start();
    
    if ($result) {
        // Las credenciales son válidas
        $_SESSION['nombre'] = $result['nombre'];
        $_SESSION['apellido'] = $result['apellido'];
        $_SESSION['puesto'] = $result['puesto'];
        $_SESSION['permisos'] = $result['permisos'];
    
        // Verificar si se debe mostrar la ventana emergente de cambio de contraseña
        $showChangePassword = $result['sesion'] === 1;
    
        if ($showChangePassword) {
            // Redirigir a first_session.php para mostrar la ventana emergente de cambio de contraseña
            header('Location: first_session.php');
            exit;
        } else {
            // Redirigir a session.php
            header('Location: inicio.php');
            exit;
        }
    } else {
        // Autenticación fallida, redireccionar al usuario al formulario de inicio de sesión con un mensaje de error
        header('Location: index.php?error=1');
        exit; 

}

Cuando inicio sesión, me redirige nuevamente a login, como si en vez de iniciar sesión se actualizara la pagina y no me deja ingresar al inicio.

Origen Enlace

forzar cambio de contraseña al iniciar sesion por primera vez

estoy realizando un login por php, que te solicite cambiar la contraseña al iniciar sesion por primera vez (no tendra opcion de registrarse, por lo que yo brindare el usuario y contraseña) tengo 4 archivos que es el flujo del codigo index, login, first_sesion , sesion

login.php (ese codigo lo que realiza es la conexion con la base de datos consultando las columnas que se va a necesitar para la interfaz de la pagina y en caso que la columna sesion sea 1 me redirigira a first sesion

<?php
session_start();

$pdo = new PDO('mysql:host=localhost:3307;dbname=intranet', 'root', '');

$user = $_POST['user'];
$password = $_POST['password'];

$stmt = $pdo->prepare('SELECT usuario.nombre, usuario.apellido, puesto_trabajo.puesto, usuario.permisos, usuario.sesion FROM usuario INNER JOIN puesto_trabajo ON usuario.puesto = puesto_trabajo.id_puesto WHERE usuarios = :user AND contraseña = :password');

$stmt->bindValue(':user', $user);
$stmt->bindValue(':password', $password);
$stmt->execute();

$result = $stmt->fetch(PDO::FETCH_ASSOC);

if ($result) {
    // Las credenciales son válidas
    $_SESSION['nombre'] = $result['nombre'];
    $_SESSION['apellido'] = $result['apellido'];
    $_SESSION['puesto'] = $result['puesto'];
    $_SESSION['sesion'] = $result['sesion'];
    // Verificar si se debe mostrar la página de cambio de contraseña
    $showChangePassword = $result['sesion'] === 1;

    if ($showChangePassword) {
        // Redirigir a la página de cambio de contraseña
        header('Location: first_session.php');
        exit;
    } else {
        // Redirigir a la página principal después del inicio de sesión exitoso
        header('Location: inicio.php');
        exit;
    }
} else {
    // Autenticación fallida, redirigir al usuario al formulario de inicio de sesión con un mensaje de error
    header('Location: index.php?error=1');
    exit;
}

first_sesion(aca realiza la actualizacion del cambio de la contraseña por una ventana emergente)

<?php
session_start();
if (isset($_SESSION['username'])) {
    if (isset($_POST['new_password'])) {
        $new_password = $_POST['new_password'];
        try {
            $conn = new PDO('mysql:host=hostname;dbname=database', 'username', 'password');
            $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
            $stmt = $conn->prepare('UPDATE usuario SET contraseña = :new_password, sesion = 1 WHERE usuarios = :user');
            $stmt->execute(array(
                ':new_password' => $new_password,
                ':user' => $_SESSION['sesion']
            ));
            header('Location: index.php');
        } catch(PDOException $e) {
            echo 'Error: ' . $e->getMessage();
        }
    } else {
        echo '<form method="post">
                <label for="new_password">Nueva contraseña:</label>
                <input type="password" name="new_password" id="new_password">
                <input type="submit" value="Cambiar contraseña">
              </form>';
    }
} else {
    header('Location: login.php');
}
?>

sesion.php (aca se verifica si el usuario realizo el cambio de contraseña o no)

<?php
session_start();

if ($result) {
    // Las credenciales son válidas
    $_SESSION['nombre'] = $result['nombre'];
    $_SESSION['apellido'] = $result['apellido'];
    $_SESSION['puesto'] = $result['puesto'];
    $_SESSION['permisos'] = $result['permisos'];

    // Verificar si se debe mostrar la ventana emergente de cambio de contraseña
    $showChangePassword = $result['sesion'] === 1;

    if ($showChangePassword) {
        // Redirigir a first_session.php para mostrar la ventana emergente de cambio de contraseña
        header('Location: first_session.php');
        exit;
    } else {
        // Redirigir a session.php
        header('Location: inicio.php');
        exit;
    }
} else {
    // Autenticación fallida, redireccionar al usuario al formulario de inicio de sesión con un mensaje de error
    header('Location: index.php?error=1');
    exit;

}

cuando inicio sesion, me redirige nuevamente a login, como si en vez de iniciar sesion se actualizara la pagina y no me deja ingresar al inicio