我有一个定制的PHP web应用程序,它运行在Drupal网站根目录下的一个文件夹中。
目前,我拥有的是一个基本的drupal“页面”,当访问它时,它会检查
global $user;
数组,我还可以使用
$user[login] => 1538264018
检查用户是否最近登录,以限制对web应用的访问。
我想仅仅依靠推荐者(确保它总是匹配我服务器上的一个特定/单个页面(Drupal页面)来允许访问——但是我非常确定推荐者可能被欺骗。
header('Location: /path/to/mycoolapp.php');
仅对有效登录用户显示?
我尝试访问自定义PHP页面中的$user对象,但没有成功。
我试图探索一种方法来引用SID来检索当前的“Session”,但也没有成功。