Не правильная работа сессии

193

19 ноября 2019, 00:00

При входе в аккаунт: я задаю $_SESSION['authorized'] = 1;

При выходе с аккаунта:

<?php
session_cache_limiter('private');
session_cache_expire(2592000); // 5 лет в минутах / кеширование на 5 лет в сессии
session_start();
setcookie('login', $login, time() - 3600);
setcookie('password', $password, time() - 3600);
$_SESSION['authorized'] = 0;
unset($_COOKIE['login']);
unset($_COOKIE['password']);
unset($_SESSION['authorized']);
unset($_SESSION['login']);
session_unset(); 
session_destroy();
header("location:../index.php");
?>

Здесь я удаляю сессию, и он выкидывает на главную страницу с надписью, что я не авторизован. Но при этом - это работает только по такому алгоритму. То есть, если я в ручную введу адрес то он выдаст его даже не авторизованному пользователю.

Пример такой страницы, где доступ должен быть только авториз пользователю:

<?
session_cache_limiter('private');
session_cache_expire(2592000); // 5 лет в минутах / кеширование на 5 лет в сессии
session_start();
include '/db.php';
?>
<!DOCTYPE html>
<html>
<head>
    <title>Личный кабинет</title>
    <meta charset="utf-8">
    <script type="text/javascript" src="https://code.jquery.com/jquery-3.3.1.min.js"></script>
    <script type="text/javascript" src="../js/personalAccount.js"></script>
</head>
<body>
<? 
if ( $_SESSION['authorized'] = 1 ) {
// Здесь доступ только авторизованным пользователям 
} else {
// Здесь доступ не авторизованным
} 
?>
</body>
</head>

Вроде при авторизации = 1, при выходе = 0, а все равно показывает страничку кому попало, не могу понять, в чем дело? о.о