本篇文章作為網站實戰開發的第八篇，我們繼續實作登入狀態。

--------系列簡介--------

網站系統可說是現在最多學子與新人想要入門的一個領域，
這個原本屬於新興的領域，這幾年來也累積許多年的知識與 pattern ，
在有限的環境（stateless）與有限的伺服器端、瀏覽器資源下，
成為許多人進入程式的一塊入門鐵板(?)。

這個系列希望能夠就網站系統設計幾個門檻著手，
這是設定給初心者作為學習，給同好們作為回顧，

重新認識有關網站系統的每個環節。
OK

在昨天我們討論到切分 view 跟畫面的細節，今天我們要接著實作接下來的部份。

首先是登入，一樣照慣例是建好 Login View

application/views/login.php

<?php include("_site_header.php"); ?>
<div class="container">
	<?php include("_content_nav.php") ?> 
	<div class="content">
		<form action="<?=site_url("user/logining")?>" method="post" > 
			<?php if(isset($errorMessage)){ ?>

			<div class="alert alert-error"><?=$errorMessage?></div>

			<?php } ?>
			<table>
				<tr>
					<td>帳號</td>
					<?php if(isset($account)){ ?>
						<td><input type="text" name="account" 
							value="<?=htmlspecialchars($account)?>" /></td>
					<?php }else{ ?>
						<td><input type="text" name="account" /></td>
					<?php } ?>
				</tr>
				<tr>
					<td> 密碼 </td>
					<td><input type="password" name="password" /></td>
				</tr>
				<tr>
					<td colspan="2"> 
						<a href="<?=site_url("/")?>">取消</a>
						<input type="submit" class="btn" value="送出" />
					</td>
				</tr>
			</table>
		</form>
	</div>
</div>

接著實作 controller 的細節

application/controllers/user.php

	public function login(){
		session_start();
		if(isset($_SESSION["user"]) && $_SESSION["user"] != null){ //已經登入的話直接回首頁
			redirect(site_url("/")); //轉回首頁
			return true;
		}

		$this->load->view(
			"login",
			Array( "pageTitle" => "發文系統 - 會員登入"	)
		);
	}
	public function logining(){
		session_start();
		if(isset($_SESSION["user"]) && $_SESSION["user"] != null){ //已經登入的話直接回首頁
			redirect(site_url("/")); //轉回首頁
			return true;
		}

		$account = trim($this->input->post("account"));
		$password = trim($this->input->post("password"));

		$this->load->model("UserModel");
		$user = $this->UserModel->getUser($account,$password);

		if($user == null){
			$this->load->view(
				"login",
				Array( "pageTitle" => "發文系統 - 會員登入"	,
					"account" => $account,
					"errorMessage" => "使用者或密碼錯誤"
				)
			);		
			return true;
		}

		$_SESSION["user"] = $user;
		redirect(site_url("/")); //轉回首頁
	}

	public function logout(){
		session_start();
		session_destroy();
		redirect(site_url("/user/login")); //轉回登入頁
	}

詳細完整原始碼請見：https://gist.github.com/3893200

大家可以看得出來都是一些邏輯與狀態的紀錄，
相信在我們之前介紹的內容後，讀者應該可以餘刃有餘的閱讀這些程式碼。

接著我們要繼續實作還沒實作完的 model ，從資料庫查詢這個帳號密碼是否存在。
（注意，這裡我們是用明碼實作密碼，正式環境中請記得透過 SHA1或 MD5 加密。）

application/models/usermodel.php

public function getUser($account,$password){
    $this->db->select("*");
    $query = $this->db->get_where("user",Array("account" => $account, "password" => $password ));

    if ($query->num_rows() > 0){ //如果數量大於0
        return $query->row();  //回傳第一筆
    }else{
        return null;
    }
}

詳細原始碼請見https://gist.github.com/3893198

最後則是修改一下，全站狀態登入狀態的判斷：

application/views/_content_nav.php

<!-- Content Header -->
<div class="content-header">
	<div class="navbar navbar-inverse">
	  <div class="navbar-inner">
	    <a class="brand" href="<?=site_url("/")?>">The Articles</a>
	    <ul class="nav">
	      <li class="active"><a href="#">Home</a></li>
	      <li><a href="#">My Articles</a></li>
	    </ul>
	    <!-- login status -->
	    <?php if(isset($_SESSION["user"]) && $_SESSION["user"] != null){ ?>
		<ul class="nav pull-right">
          <li><a href="#">Hi <?=$_SESSION["user"]->Account?></a></li>
          <li class="divider-vertical"></li>
          <li><a href="<?=site_url("user/logout")?>">登出</a></li>
        </ul>
        <?php }else{ ?> 
		<ul class="nav pull-right">
          <li><a href="<?=site_url("user/login")?>">登入</a></li>
          <li class="divider-vertical"></li>
          <li><a href="<?=site_url("user/register")?>">註冊</a></li>
        </ul>        
        <?php } ?>
	  </div>
	</div>
</div>

因為我們使用了 session 作為判斷，所以每一個需要用到他的 controller ，
都需要 call session_start() ，這樣實在是有一點沒效率，對吧？ ;)

在 CI 裡面有很簡單的方式，可以透過 controller 一致性的進行共同性的動作，
如 session_start 之類的操作。

今天我們很簡單的實作了基本的登入狀態實作，接下來明天我們將繼續實作發文細節，
如果有餘裕的話，我們會再來加以說明怎麼做加密的密碼儲存與驗證。:)

那麼，明天見囉。