Cara Membuat Logout.php di PHP agar Session Login Berakhir dengan Aman

Setelah berhasil membuat sistem login menggunakan PHP dan MySQL, langkah berikutnya adalah membuat fitur logout. Fungsi logout digunakan untuk mengakhiri sesi login pengguna sehingga akun tidak lagi memiliki akses ke halaman yang bersifat privat, seperti dashboard atau halaman administrator.

Dengan adanya fitur logout, keamanan aplikasi menjadi lebih baik karena pengguna harus melakukan login kembali untuk mengakses sistem.

Mengapa Logout Penting?

Saat pengguna berhasil login, informasi akun biasanya disimpan di dalam Session PHP. Selama session tersebut masih aktif, pengguna dapat berpindah halaman tanpa perlu login kembali.

Oleh karena itu, ketika pengguna memilih menu Logout, seluruh data session harus dihapus agar akses ke sistem benar-benar berakhir.

Membuat File logout.php

Buat sebuah file baru dengan nama logout.php, kemudian masukkan kode berikut.

<?php
session_start();

// Hapus semua data session
session_unset();

// Hancurkan session
session_destroy();

// Kembali ke halaman login
header("Location: login.php");
exit;
?>

Kode di atas hanya terdiri dari beberapa baris, namun memiliki fungsi yang sangat penting.

Penjelasan Setiap Baris Kode

1. Memulai Session

session_start();

Baris ini digunakan untuk membuka session yang sedang aktif. Tanpa memanggil session_start(), PHP tidak dapat mengakses maupun menghapus data session.

2. Menghapus Seluruh Data Session

session_unset();

Fungsi session_unset() akan menghapus seluruh variabel yang tersimpan di dalam session.

Contohnya:

$_SESSION['login'];
$_SESSION['username'];
$_SESSION['role'];

Semua data tersebut akan dihapus dari memori.

3. Menghancurkan Session

session_destroy();

Setelah isi session dihapus, langkah berikutnya adalah menghancurkan session agar benar-benar tidak dapat digunakan kembali.

Ini merupakan cara logout yang direkomendasikan pada aplikasi berbasis PHP.

4. Mengarahkan Pengguna ke Halaman Login

header("Location: login.php");
exit;

Setelah logout berhasil, pengguna akan diarahkan kembali ke halaman login sehingga harus melakukan autentikasi ulang apabila ingin masuk ke sistem.

Menambahkan Tombol Logout

Agar pengguna dapat keluar dari sistem dengan mudah, tambahkan tautan logout pada halaman dashboard.

Contoh:

<p><a href="logout.php">Logout</a></p>

Saat tautan tersebut diklik, browser akan membuka file logout.php, menghapus session, kemudian mengembalikan pengguna ke halaman login.

Menguji Fitur Logout

Setelah file selesai dibuat, lakukan pengujian berikut.

1. Login menggunakan akun yang tersedia.
2. Masuk ke halaman dashboard.php.
3. Klik menu Logout.
4. Setelah diarahkan ke halaman login, coba akses kembali dashboard.php secara langsung.

Apabila konfigurasi sudah benar, pengguna akan langsung diarahkan kembali ke halaman login karena session telah dihapus.

Cara Kerja Login dan Logout

Alur autentikasi sederhana pada aplikasi PHP adalah sebagai berikut.

1. Pengguna membuka halaman login.php.
2. Username dan password dikirim ke proses_login.php.
3. Sistem memverifikasi data ke database.
4. Jika berhasil, PHP membuat session login.
5. Pengguna dapat mengakses dashboard.php.
6. Saat memilih Logout, file logout.php menghapus session.
7. Pengguna kembali ke halaman login.

Dengan alur tersebut, hanya pengguna yang memiliki session aktif yang dapat mengakses halaman tertentu.

Tips Keamanan

Untuk meningkatkan keamanan aplikasi, beberapa hal berikut sebaiknya diterapkan:

• Gunakan password_hash() saat menyimpan password ke database.
• Gunakan password_verify() saat proses login.
• Selalu gunakan session_start() sebelum mengakses session.
• Lindungi seluruh halaman admin dengan pengecekan session.
• Hindari menyimpan informasi sensitif di dalam session.

Kesimpulan

File logout.php merupakan bagian penting dalam sistem autentikasi berbasis PHP. Meskipun hanya terdiri dari beberapa baris kode, file ini berfungsi untuk mengakhiri session pengguna sehingga akses ke halaman yang bersifat privat menjadi lebih aman.

Dengan menyelesaikan tutorial ini, Anda telah berhasil membangun alur autentikasi dasar menggunakan PHP, mulai dari membuat form login, memverifikasi data pengguna, menyimpan session, hingga mengakhiri session melalui proses logout.

Pada artikel selanjutnya, kita akan membahas cara mengamankan halaman admin agar hanya bisa diakses oleh pengguna yang sudah login.