処理フロー

セッション関連の設定
　　　↓　requireでfunctionファイル読み込む
ログイン状況の確認　
　　　↓　requireでauthファイル読み込む
post送信の確認
　　　↓　if post送信されたら
バリデーションチェック
　　　↓　if $err_msgに値が入っていなければ
DB接続

HTML

formのmethodをpostにしてsubmitから値を受け取るようにする
nameに任意の名前を記述して$_POSTで使用できるようにする
新規登録とあまり変わらない

index.php


<!DOCTYPE html>
<body>

    <div>
        <section>
            <form action="" method="post">
                <h2>ログイン</h2>
                <div class="area-msg">
                  <?php
                   if(!empty($err_msg['common'])) echo $err_msg['common'];
                  ?>
                </div>
                <label class="<?php if(!empty($err_msg['email'])) echo 'err'; ?>">
                  <input type="text" name="email" value="<?php 
        if(!empty($_POST['email'])) echo $_POST['email']; ?>">
                </label>
                <div class="are-msg">
                  <?php if(!empty($err_msg['email'])) echo $err_msg['email']; ?>
                </div>
                <label class="<?php if(!empty($err_msg['pass'])) echo 'err'; ?>">
                  <input type="text" name="pass" value="<?php 
        if(!empty($_POST['pass'])) echo $_POST['pass']; ?>">
                </label>
                <div class="are-msg">
                  <?php if(!empty($err_msg['pass'])) echo $err_msg['pass']; ?>
                </div>
                <label>
                  <input type="checkbox" name="pass_save" value="ログイン">
                </label>
                <div class="btn-container">
                  <input type="submit" class="" value="ログイン">
                </div>
                パスワードを忘れた方は<a href="passre.html">コチラ</a>
            </form>
        </section>
    </div>
    </body>
    </html>

function.php

sessionの設定
debugについては別記事でまとめる

function.php

$debug_log = true;
 
    function debug($str){
       global $debug_flg;
     if(!empty($debug_flg)){
       error_log('デバッグ：'.$str);
     }
    }

    //=============================
    //セッション準備
    //=============================
    //セッショnファイルの置き場を変更する（/var/tmp/以下に置くと３０日は削除されない）
    session_save_path("/var/tmp/");
     //ガーベージコレクションが削除するセッションの有効期限を設定（30日以上経っているものにたいしてだけ１００ 
     分の１の確率で削除する）
    ini_set('session.gc_maxlifetime', 60*60*24*30);
    //ブラウザを閉じても削除されないようにクッキー自体の有効期限を伸ばす
    ini_set('session.cookie_lifetime', 60*60*24*30);
    //セッションを使う
    session_start();
    //現在のセッションIDを新しく生成したものと置き換える（なりすましのセキュリティ対策）
    session_regenerate_id();

     //================================
     //画面表示処理開始ログ吐き出し関数
     //================================
     function debugLogStart(){
       debug('>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>画面表示処理開始');
       debug('セッションID：'.session_id());
       debug('セッション変数の中身：'.print_r($_SESSION,true));
       debug('現在日時タイムスタンプ：'.time());
       if(!empty($_SESSION['login_date']) && !empty($_SESSION['login_limit'])){
         debug('ログイン期限日時タイムスタンプ：'.( $_SESSION['login_date'] + 
       $_SESSION['login_limit'] ) );
      }
     }

auth.php

ログイン状況の確認
＄_SESSIONでログインしたことあるユーザーかの確認
なけなければ後続処理
あれば期限内か確認、期限内ならそのままログイン、期限外ならsession_destroyしてログイン画面へ遷移

autu.php


//============================
// ログイン認証　自動ログアウト
//============================
//ログインしている場合
if( !empty($_SESSION['login_date']) ){
  debug('ログイン済みユーザーです。');

  //現在日時が最終ログイン日時＋有効期限を超えていた場合
  if( ($_SESSION['login_date'] + $_SESSION['login_limit']) < time()){
    debug('ログイン有効期限オーバーです。');

    //セッション削除（ログアウトする）
    session_destroy();
    //ログインページへ
    header("Location:login.php");
  }else{
    debug('ログイン有効期限内です。');
    //最終ログイン日時を現在日時に更新
    $_SESSION['login_date'] = time();
    debug('マイページへ遷移します。');
    header("Location:mypage.html");//マイページへ
  }

}else{
  debug('未ログインユーザーです。');
}
 ?>

バリデーション・DB接続

post送信されていたらバリデーションチェック
$err_msgが空ならtry,cathcでDB接続
email照合→password,id取得→fetchで配列を取得→password_veryfyで＄_POST['password']とarray_shift($result)で先頭の配列とあっているか照合(今回ならSELECTでpasswordを先に取得している)
合っていれば＄_SESSIONに最終ログイン日時の更新、照合結果のidを入れ任意のファイルへ遷移、合っていなければエラーメッセージ
ログイン保持（$pass_save）にチェックが入っていればリミットを３０日に、なければ１時間に

login.php

if(!empty($_POST)){
    debug('post送信があります。');

    //変数にユーザー情報を代入
     $email = $_POST['email'];
     $pass = $_POST['pass'];
     $pass_save = (!empty($_POST['pass_save']))? true : false;

     //emailの形式チェック
     validEmail($email, 'email');
     //emailの最大文字数チェック
     validMaxLen($email, 'email');

     //パスワードの半角英数字チェック
     validHalf($pass, 'pass');
     //パスワードの最大文字数チェック
     validMaxLen($pass, 'pass');
     //パスワードの最小文字数チェック
     validMinLen($pass, 'pass');

     //未入力チェック
     validRequired($email, 'email');
     validRequired($pass, 'pass');

    if(empty($err_msg)){
      debug('バリデーションチェックOKです。');

      try{
        $dbh = dbConnect();
        $sql = 'SELECT password,id FROM users WHERE email = :email';
        $data = array(':email' => $email);

        $stmt = queryPost($dbh,$sql,$data);
          debug('クエリ実行の中身：'.print_r($stmt,true));

        $result = $stmt->fetch(PDO::FETCH_ASSOC);
          debug('クエリ結果の中身：'.print_r($result,true));

        //パスワード照合
        if(!empty($result) && password_verify($pass, array_shift($result))){
          debug('パスワードが一致しました。');

          //デフォルトを１時間に設定
          $sesLimit = 60*60;
          //最終ログイン日時を現在日時に
          $_SESSION['login_date'] = time();

          //ログイン保持にチェックがある場合
          if($pass_save){
            debug('ログイン保持にチェックがあります。');

            $_SESSION['login_limit'] = $sesLimit*24*30;

          }else{
            debug('ログイン保持にチェックはありません。');
            //次回位からログイン保持しないので、ログイン有効期限を１時間にセット
            $_SESSION['login_limit'] = $sesLimit;
          }

          $_SESSION['user_id'] = $result['id'];

          debug('セッション変数の中身；'.print_r($_SESSION,true));
          debug('マイページへ遷移します');
          header("Location:mypage.html");
        }else{
          debug('パスワードがアンマッチです。');
          $err_msg['common'] = MSG09;
        }

      } catch (Exception $e) {
        error_log('エラー発生：' .$e->getMessage());
        $err_msg['common'] = MSG07;
      }
    }
}
debug('画面表示終了 <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<');