# `naisi_verify_login_session`

复核服务端登录会话并建立当前请求的 AUTH capability。

仅消费同一请求中 naisi_verify_access_token() 暂存的 claims，不重复解密令牌；
使用常量时间比较服务端 login mark 和可信代理解析后的 IP。成功后建立只有权限解析入口
可以消费的 AUTH capability；失败会清除 AUTH/PERMISSION capability 和已解析权限 items，
但不撤销 Access Token 已建立的基础登录身份。
参数类型错误或授权回执失败执行相同清理；待复核 claims 在成功或失败后均被消费。

## 函数签名

```php
function naisi_verify_login_session(string $session_mark, string $request_ip): bool
```

## 调用前提

应用入口先调用 [naisi_is_ext_license_valid](/web/developers/naisilib/naisi-is-ext-license-valid) 并确认返回 `true`。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：`TOKEN_REVALIDATES_SESSION`；执行模式：`BASIC`。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

## 参数

### `$session_mark`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

服务端保存并期望匹配的当前有效登录标记。

### `$request_ip`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

经过可信代理规则解析后的请求 IPv4 或 IPv6 地址。

## 返回值

类型：`bool`

验证或条件判断成立时返回 true，否则返回 false。

## 调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

```php
$clientMark = 'SZzTQ3aFuTqTFgcWKH';
$sessionMark = '69f462ee2decd40ec12d';
$requestIp = '127.0.0.138';
$payload = [
    'uid' => 100000006,
    'mark' => $sessionMark,
    'identity' => 'root',
    'permission' => 'abc,a50,c52',
    'tenant_code' => 85080994,
];
$encryptionConfig = [
    'salt' => '6&iMY69}ZjSp#mp=',
    'key_material' => 'am396izx',
];
$accessToken = naisi_create_access_token(
    $clientMark, $payload, $requestIp, $encryptionConfig, 1800
);
$tokenPayload = null;
naisi_verify_access_token(
    $clientMark, $accessToken, $encryptionConfig, $tokenPayload
);
$result = naisi_verify_login_session($sessionMark, $requestIp);
var_dump($result);
```

## 版本信息

- 自版本：`1.0.6`
- 实现模块：`auth`
- 授权类别：`TOKEN_REVALIDATES_SESSION` / `BASIC`
- 失败回退：`false`
- 文档同步：`2026-10-18`