用户登录错误提示优化技巧

本文档旨在指导开发者如何在用户登录失败时显示错误消息。通过前端JavaScript与后端PHP的配合，实现有效的错误提示，提升用户体验。主要涵盖前端表单提交、API请求以及后端数据验证与错误处理，并提供代码示例和注意事项。

前端表单提交与API请求

用户登录流程通常从前端表单开始。以下是一个简单的HTML表单示例：

    

        

            

                
            
            

                
            
            Login

            

                There was an error - please try again
            
        
    

请注意，这里添加了一个 errorMessage 的 div，默认情况下是隐藏的 (style="display:none;")。

接下来，使用JavaScript的 fetch API将表单数据发送到后端进行验证：

async function login() {
    const form = event.target.form;
    let conn = await fetch("api-login", {
        method: "POST",
        body: new FormData(form)
    });
    let res = await conn.json();

    if (conn.ok) {
        // 登录成功
        location.href = "items";
    } else {
        // 登录失败，显示错误信息
        document.getElementById('errorMessage').style.display = 'block';
    }
}

这段代码首先阻止表单的默认提交行为，然后使用 fetch 发送 POST 请求到 api-login 接口。如果 conn.ok 为 true，则跳转到 items 页面，否则显示错误消息。

后端数据验证与错误处理

在后端，PHP脚本负责接收请求、验证数据并返回结果。以下是一个简单的示例：

 'email required']);
    exit();
}
if (!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
    _res(400, ['info' => 'email is invalid']);
    exit();
}

// 假设这里还有密码验证等其他逻辑

// 验证失败
_res(401, ['info' => 'Invalid credentials']);
exit();

// 验证成功
_res(200, ['info' => 'Login successful']);

// ##############################
function _res($status = 200, $message = [])
{
    http_response_code($status);
    header('Content-Type: application/json');
    echo json_encode($message);
    exit();
}

这段代码首先检查 email 是否存在以及是否有效。如果验证失败，则调用 _res 函数返回一个包含错误信息的JSON响应，并设置HTTP状态码为400或401。如果验证成功，则返回一个包含成功信息的JSON响应，并设置HTTP状态码为200。

globals.php 文件

globals.php 文件通常包含一些全局变量和函数。以下是一个示例：

 PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
    ];
    return new PDO($database_connection, $database_user_name, $database_password, $database_options);
}

注意事项

• 安全性： 在实际应用中，务必对用户密码进行哈希处理，防止明文密码泄露。
• 用户体验： 可以根据不同的错误类型，显示更具体、更友好的错误提示信息。
• 状态码： 使用合适的HTTP状态码可以帮助前端更好地处理不同的情况。例如，可以使用400表示客户端错误，401表示未授权，500表示服务器错误。
• 错误处理： 后端应该记录错误日志，方便调试和排查问题。

总结

通过前端JavaScript与后端PHP的配合，可以实现有效的用户登录错误提示。前端负责发送请求和显示错误信息，后端负责验证数据和返回结果。在实际应用中，需要注意安全性、用户体验和错误处理等方面，以提升系统的稳定性和用户满意度。