Ограничить доступ пользователей в том же браузере

Я вижу там 4 решения:

1. Вы можете просто попытаться дать этому окну (в данном случае вкладку) имя, чтобы обнаружить специальное окно с помощью JavaScript:

   if(window.name==4711) {...}
   

2. Используйте сеанс с параметром GET, а не с файлом cookie.

3. Используйте случайный поддомен с обычными файлами cookie, которые работают на этом поддомене.

4. Используйте обычный файл cookie, который ограничен «виртуальным» каталогом, который на самом деле не существует с использованием mod_rewrite. Идея, основанная на этом комментарии.

Используйте $_SESSION или $_COOKIE для хранения сгенерированного ключа, который создается, когда пользователь входит в систему и обновляет вашу базу данных, чтобы, когда пользователь меняет страницу, вы получали доступ к их информации на основе этого сгенерированного ключа. Также вам может понадобиться создать простой function, который проверяет ключ, а затем использовать другую функцию для вашей страницы, если это похоже на строку меню или окно входа в систему, оберните его внутри if statement, например

if(checkUser($_COOKIE['MYSID'])){
   // User is logged in so show whatever
} else {
   // Login box here
}

используйте свойство window.name или установите cookie для каждого пользователя по времени открытия вкладки браузера.

ваше приложение не проверяет, вошел ли пользователь в систему в данный момент или нет, поэтому, что вам нужно сделать в первую очередь, когда пользователь вводит учетные данные и входит в систему, установите переменную сеанса

$_SESSION['logged_in'] = "true";

затем вам нужно внести некоторые изменения в свою индексную страницу, как показано ниже в начале страницы.

<?
if($_SESSION['logged_in']=='true'){
header('location:USERS_SPECIFIC_PAGE_AFTER_LOGIN.EXT')
}
else{
header('location:login_page.ext');
}

?>