# 第 8 章 登錄和退出 [第 7 章](chapter7.html#sign-up)實現了用戶注冊功能，本章要實現登錄和退出功能。我們要通過網絡中三種常見的方式實現登錄退出功能，分別為：瀏覽器關閉后“忘記”用戶的登錄狀態（[8.1 節](#sessions)和 [8.2 節](#logging-in)），自動記住用戶的登錄狀態（[8.4 節](#remember-me)），勾選“記住我”選項時才記住用戶的登錄狀態（[8.4.5 節](#remember-me-checkbox)）。[[1](#fn-1)] 本章開發的認證系統可用于定制網站的內容，還能基于登錄狀態和用戶的身份實現權限機制。例如，本章我們會更新網站的頭部，加入“登錄”或“退出”鏈接，以及到個人資料頁面的鏈接。[第 9 章](chapter9.html#updating-showing-and-deleting-users)會實現一種安全機制，只有已登錄的用戶才能訪問用戶列表頁面，只有用戶自己才能編輯自己的信息，只有管理員才能從數據庫中刪除其他用戶。[第 11 章](chapter11.html#user-microposts)會使用已登錄用戶的身份發布他自己的微博。[第 12 章](chapter12.html#following-users)會讓當前登錄的用戶關注網站中的其他用戶，從而獲取關注用戶的微博更新。