estoy realizando un login por PHP, que te solicite cambiar la contraseña al iniciar sesión por primera vez (no tendrá opción de registrarse, por lo que yo brindare el usuario y contraseña) tengo 4 archivos que es el flujo del código index, login, first_sesion , sesion
login.php (ese código lo que realiza es la conexión con la base de datos consultando las columnas que se va a necesitar para la interfaz de la pagina y en caso que la columna sesión sea 1 me redirigirá a first sesion
<?php
session_start();
$pdo = new PDO('mysql:host=localhost:3307;dbname=intranet', 'root', '');
$user = $_POST['user'];
$password = $_POST['password'];
$stmt = $pdo->prepare('SELECT usuario.nombre, usuario.apellido, puesto_trabajo.puesto, usuario.permisos, usuario.sesion FROM usuario INNER JOIN puesto_trabajo ON usuario.puesto = puesto_trabajo.id_puesto WHERE usuarios = :user AND contraseña = :password');
$stmt->bindValue(':user', $user);
$stmt->bindValue(':password', $password);
$stmt->execute();
$result = $stmt->fetch(PDO::FETCH_ASSOC);
if ($result) {
// Las credenciales son válidas
$_SESSION['nombre'] = $result['nombre'];
$_SESSION['apellido'] = $result['apellido'];
$_SESSION['puesto'] = $result['puesto'];
$_SESSION['sesion'] = $result['sesion'];
// Verificar si se debe mostrar la página de cambio de contraseña
$showChangePassword = $result['sesion'] === 1;
if ($showChangePassword) {
// Redirigir a la página de cambio de contraseña
header('Location: first_session.php');
exit;
} else {
// Redirigir a la página principal después del inicio de sesión exitoso
header('Location: inicio.php');
exit;
}
} else {
// Autenticación fallida, redirigir al usuario al formulario de inicio de sesión con un mensaje de error
header('Location: index.php?error=1');
exit;
}
first_sesion(acá realiza la actualización del cambio de la contraseña por una ventana emergente)
<?php
session_start();
if (isset($_SESSION['username'])) {
if (isset($_POST['new_password'])) {
$new_password = $_POST['new_password'];
try {
$conn = new PDO('mysql:host=hostname;dbname=database', 'username', 'password');
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$stmt = $conn->prepare('UPDATE usuario SET contraseña = :new_password, sesion = 1 WHERE usuarios = :user');
$stmt->execute(array(
':new_password' => $new_password,
':user' => $_SESSION['sesion']
));
header('Location: index.php');
} catch(PDOException $e) {
echo 'Error: ' . $e->getMessage();
}
} else {
echo '<form method="post">
<label for="new_password">Nueva contraseña:</label>
<input type="password" name="new_password" id="new_password">
<input type="submit" value="Cambiar contraseña">
</form>';
}
} else {
header('Location: login.php');
}
?>
sesion.php (acá se verifica si el usuario realizo el cambio de contraseña o no)
<?php
session_start();
if ($result) {
// Las credenciales son válidas
$_SESSION['nombre'] = $result['nombre'];
$_SESSION['apellido'] = $result['apellido'];
$_SESSION['puesto'] = $result['puesto'];
$_SESSION['permisos'] = $result['permisos'];
// Verificar si se debe mostrar la ventana emergente de cambio de contraseña
$showChangePassword = $result['sesion'] === 1;
if ($showChangePassword) {
// Redirigir a first_session.php para mostrar la ventana emergente de cambio de contraseña
header('Location: first_session.php');
exit;
} else {
// Redirigir a session.php
header('Location: inicio.php');
exit;
}
} else {
// Autenticación fallida, redireccionar al usuario al formulario de inicio de sesión con un mensaje de error
header('Location: index.php?error=1');
exit;
}
Cuando inicio sesión, me redirige nuevamente a login, como si en vez de iniciar sesión se actualizara la pagina y no me deja ingresar al inicio.