Problema autenticazione

[Java_Machine]

Sto testando in locale un form di autenticazione, in pratica ci sono 3 tipi di autenticazione, utente1, utente2, e utente3.
Ho creato 3 bottoni dove a seconda di quale si sceglie il form php controlla una pagina web diversa di login di un sito web esistente.

Il problema è questo.. esempio clicco sul bottone utente1 inserisco user e pass corrette e mi fa andare avanti, fin qui ok, poi però se con la freccia del browser torno indietro e provo il bottone utente2 o utente3, qualsiasi cosa io metta in user e pass mi fa andare avanti..cosa clamorosamente sto sbagliando?

[satifal]

Come puoi pretendere di ricevere una risposta alla tua domanda senza postare una riga di codice.

[cavicchiandrea]

Sto testando in locale un form di autenticazione, in pratica ci sono 3 tipi di autenticazione, utente1, utente2, e utente3.
Ho creato 3 bottoni dove a seconda di quale si sceglie il form php controlla una pagina web diversa di login di un sito web esistente.

Il problema è questo.. esempio clicco sul bottone utente1 inserisco user e pass corrette e mi fa andare avanti, fin qui ok, poi però se con la freccia del browser torno indietro e provo il bottone utente2 o utente3, qualsiasi cosa io metta in user e pass mi fa andare avanti..cosa clamorosamente sto sbagliando?

Perché forse usi una unica sessione d'autenticazione?

[Java_Machine]

Perché forse usi una unica sessione d'autenticazione?

si devo chiudere la sessione dopo il login ?

[cavicchiandrea]

si devo chiudere la sessione dopo il login ?

Cosa significa chiudere la sessione? Per me se hai tre livelli d'autenticazione dovrai avere tre sessioni distinte

[Java_Machine]

in pratica ho questo codice php:

<?php


session_start();


if($_POST){
  if($_POST['azione'] == "utente1"){
  $loginUrl = 'https://utente1.it';
  $_SESSION['loginUrl']=$loginUrl;
  $_SESSION['tipo']=$_POST['azione'];}
  elseif($_POST['azione'] == "utente2"){
     $loginUrl = 'https://utente2.it';
     $_SESSION['loginUrl']=$loginUrl;
     $_SESSION['tipo']=$_POST['azione'];}
  elseif($_POST['azione'] == "utente3"){
        $loginUrl = 'https://utente3.it';
        $_SESSION['loginUrl']=$loginUrl;
        $_SESSION['tipo']=$_POST['azione'];}
}


header("Location: inde.html");


?>

[cavicchiandrea]

Che cosa vuoi? Le sessione ritengo sia meglio metterle nella query controlli i dati ad esito positivo valorizzi le sessioni

[Java_Machine]

Che cosa vuoi? Le sessione ritengo sia meglio metterle nella query controlli i dati ad esito positivo valorizzi le sessioni

la sessione la metto per salvarmi e tenermi le variabili loginurl che mi serviranno dopo.. come dovrei fare? non ho ben capito

[cavicchiandrea]

la sessione la metto per salvarmi e tenermi le variabili loginurl che mi serviranno dopo.. come dovrei fare? non ho ben capito

Non saprei, ripassa il php leggi guide, libri finché non capisci. Il forum oltre a mancare diversi dati per realizzare lo script non gli compete.