codeigniter中的会话工作不正常

Question

我不知道Codeigniter中会话的实际错误是什么。我的另一个项目很好地使用了这段代码。但在这种情况下，我遇到了问题。

对于登录会话，我的代码是：

 $data = array(
               'username' => $this->input->post('username'),
               'admin_logged_in' => true,
               'logged_in' =>true

             );
 $this->session->set_userdata($data);

我将会话检查为：

 if ($this->session->userdata('admin_logged_in') == true) { 
     // code
    }

在进入控制器之前，我会像上面一样检查会话，如果会话不正确，则重定向到登录页面。

注销：

 function logout() {
        if ($this->session->userdata('admin_logged_in') == TRUE) {
            $useremail = $this->session->userdata('username');
        $data = array(
                'username' => $useremail,
                'admin_logged_in' => true,
                'logged_in' =>true
            );
        $this->session->unset_userdata($data);
        $this->session->sess_destroy();
        redirect('login');
     }
  }

但是上面的代码不适合我。当我注销时，页面被成功地重定向到注销页面，但是会话没有被破坏，因为我可以访问需要会话设置的所有页面。请帮帮我。

我有一个奇怪的问题。当我登录系统并注销时。并尝试访问需要会话的方法。如果我写的方法名没有索引，我就可以访问。php。若我用索引写方法名，我就无法访问需要会话的方法。php。示例：BnW需要设置会话才能继续。如果我登录并注销，如果我在borwser URL中写入以下内容：

 example.com/index.php/bnw      //it redirects to login page.
 example.com/bnw                //it logs in directly.

• 不删除索引。php来自。htaccess给会话带来问题

Answer 1

我认为在您的logout（）函数中，它不会进入if块，因此会话根本不会被破坏

在文件中说

注意：如果您试图访问的项目不存在，函数将返回FALSE（布尔值）。

它并没有说它返回真值

所以改变吧

if ($this->session->userdata('admin_logged_in') == TRUE)

到

if ($this->session->userdata('admin_logged_in') != FALSE)

并检查会话在sess\u destroy（）之后是否真的被销毁

 $this->session->sess_destroy();
 $admin_logged_in = $this->session->userdata('admin_logged_in');
 echo "-----------------> $admin_logged_in";

Answer 2

在config/autoload中。php

$autoload['libraries'] = array('session');

您的. htaccess应该是（应该放在应用程序文件夹之外）

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)$ index.php/$1 [L] 
</IfModule>

在config/config中。php

if 2.0（第247行）

$config['sess_cookie_name']     = 'ci_session';
$config['sess_expiration']      = 7200;
$config['sess_expire_on_close'] = FALSE;
$config['sess_encrypt_cookie']  = FALSE;
$config['sess_use_database']    = FALSE;
$config['sess_table_name']      = 'ci_sessions';
$config['sess_match_ip']        = FALSE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update']  = 0;

如果3.0（第358行）

$config['sess_driver'] = 'files';
$config['sess_cookie_name'] = 'ci_session';
$config['sess_expiration'] = 7200;
$config['sess_save_path'] = NULL;
$config['sess_match_ip'] = FALSE;
$config['sess_time_to_update'] = 0;
$config['sess_regenerate_destroy'] = FALSE;

内部控制器

function logout()
{
    $result = $this->model_name->check_login();
    if ( $result == TRUE )
    {

        if(!empty($log))
        {
            $this->session->sess_destroy();
            $this->index();//your logging should be here
        }
        else
        {
            //some code here
        }
    }
    else
    {
        $this->index();
    }
}

模型中

public function check_login()
{
    $log = $this->session->all_userdata();

    if (isset($log['admin_logged_in']))
    {
        if($log['admin_logged_in'] == true)
        {
            return true;
        }
        else
        {
            return false;
        }
    } else
    {
        return false;
    }
}

每个控制器检查会话是否已设置。如果设置了加载视图，则直接使用索引函数。所以这将阻止用户通过URL直接访问

用于检查登录的示例代码

$result = $this->model_name->check_login();
if($result==true)
    {
        //load your views as usual
    }
else
    {
        //load index function
        $this->index();
    }

索引功能（在控制器中）

public function index()
    {
        $this->load->view('admin/logging');//load your loginf view here
    }

Answer 3

把这个放到你的注销功能中，它对我有用

$user_data = $this->session->all_userdata();
        foreach ($user_data as $key => $value) {
            if ($key != 'session_id' && $key != 'ip_address' && $key != 'user_agent' && $key != 'last_activity') {
                $this->session->unset_userdata($key);
            }
        }
    $this->session->sess_destroy();