Question

我在我的一个客户的网站上遇到了一个问题，它似乎正在交换两个用户的会话。我正在使用CodeIgniter并具有以下配置：

$config['sess_cookie_name']     = 'ci_session';
$config['sess_expiration']      = 7200;
$config['sess_expire_on_close'] = FALSE;
$config['sess_encrypt_cookie']  = FALSE;
$config['sess_use_database']    = TRUE;
$config['sess_table_name']      = 'sessions';
$config['sess_match_ip']        = TRUE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update']  = 300;

昨天我遇到了一个问题，其中一个用户在每个页面重新生成了会话。我增加了会话表中User-Agent数据库字段的大小，并将上面的match_ip切换为TRUE，作为额外的预防措施。

今天，似乎有两个用户正在登录，并且他们每个人在标题中都有“欢迎X”消息作为另一个人的名字。不幸的是，我只从我的客户端获取此信息，因此我无法调试问题或在我的计算机上复制它，因为会话似乎对我（本地和在线）工作正常。

是否有人对我如何进一步调试，了解我的情况或可能出现的问题有任何建议或见解？我尝试添加：

$this->session->sess_destroy();
$this->session->sess_create();

关于用户登录，但我不确定这是否可能是问题。

我当然也仔细检查过我的实际登录代码没有任何问题...但是，它只是从POST检索电子邮件+密码并在数据库中找到匹配的记录，这是常用的程序。

Answer 1

这是一个奇怪的问题，设置更长的加密密钥并加密您的Cookie ，看看它们是否再次出现问题。

这些是我在许多网站上使用的设置，但没有出现此问题（加密密钥，加密Cookie并在关闭时过期）。

$config['encryption_key'] = 'dkfhlgsugT&(657865876t0967(*)&^)(*&*(&$^&%#%^#_)(+JKBVKHJFDC^*%VR^C@%C^';

$config['sess_cookie_name']     = 'ci_session';
$config['sess_expiration']      = 7200;
$config['sess_expire_on_close'] = TRUE;
$config['sess_encrypt_cookie']  = TRUE;
$config['sess_use_database']    = TRUE;
$config['sess_table_name']      = 'ci_sessions';
$config['sess_match_ip']        = TRUE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update']  = 300;

并确保在用户退出页面以及登录页面（如您所述）销毁会话：

$this->session->sess_destroy();

Codeigniter会话在用户之间交换

1 个答案: