Question

我是codeigniter的新手。我使用登录表单作为管理员登录。当管理员使用正确的用户名和密码登录时，他/她被引导到带有会话变量的主页。然后，如果他点击退出按钮，会话应该被销毁并将用户重定向到登录页面即登录表格页面。

第一个控制器是管理员：

<?php
class Admin extends CI_Controller
{
    function index()
    {
        $data['main_content'] = 'admin/log_in';
        $this -> load -> view('includes/admin/admin_template', $data);
    }
    function log_in()
    {
        $this->load->model('admin_model');
        $query = $this -> admin_model -> validate();
        if ($query)// if the user's credentials validated...
        {
            $data = array('user_name' => $this -> input -> post('user_name'), 'is_logged_in' => true);
            $this -> session -> set_userdata($data);
            redirect('admin/home/admin_home');
        } else// incorrect username or password
        {
            $this -> index();
        }
    }
    function log_out()
    {
        $this->session->sess_destroy();
        redirect('/admin/admin','refresh');
    }
}

第二个控制器是家庭控制器：

<?php
class Home extends CI_Controller
{
    function __construct()
    {
        parent:: __construct();
        $this->is_logged_in();
    }
    function is_logged_in() 
    {
        $is_logged_in = $this -> session -> userdata('is_logged_in');
        if (!isset($is_logged_in) || $is_logged_in != true)
        {
            $this -> load -> view('admin/forbidden');
        }
    }
    function admin_home()
    {
        $data['main_content'] = 'home_view';
        $this->load->view('admin/home_view');
    }
}

模型是admin_model：

<?php
class Admin_model extends CI_Model
{
    function __construct()
    {
        parent:: __construct();
    }
    function validate()
    {
            $this->db->where('user_name',$this->input->post('user_name'));
            $this->db->where('password', $this->input->post('password'));
            $query = $this->db->get('user');
            if($query->num_rows==1)
            {
                return true;
            }
    }
}

现在，它假定用户注销并销毁会话，但是如果我单击浏览器的后退按钮，我可以获得本应该没有的页面，并且会话不会被破坏。请告诉我这里我做错了什么。我正在使用codeigniter 2.1.0。

Answer 1

经过所有麻烦并在各个地方搜索后，我终于找到了解决这个问题的正确方法。问题到了，因为浏览器显示了缓存的页面。这不是创建问题的会话，而是好好工作。这是解决方案：在家庭控制器中添加一个清除缓存的函数，并在构造函数中调用它做诀窍:) 这是家庭控制器的解决方案：

<?php
class Home extends CI_Controller
{
    function __construct()
    {
        parent:: __construct();
        $this->is_logged_in();
        $this->clear_cache();
    }
    function is_logged_in() 
    {

        if (!$this->session->userdata('is_logged_in'))
        {
            redirect('/admin/admin');
        }
    }
    function clear_cache()
    {
        $this->output->set_header("Cache-Control: no-store, no-cache, must-revalidate, no-transform, max-age=0, post-check=0, pre-check=0");
        $this->output->set_header("Pragma: no-cache");
    }
    function admin_home()
    {
        $data['main_content'] = 'home_view';
        $this->load->view('admin/home_view');
    }
}

现在感谢这个链接“logout feature in code igniter”，这里是我找到解决方案的地方，它完美无缺：）

Answer 2

如果您注销，那么虽然会话已被销毁，但会话用户数据在当前CI页面构建期间保持。

作为预防措施，您应该这样做：

function log_out()
{
    $this->session->sess_destroy();
    // null the session (just in case):
    $this->session->set_userdata(array('user_name' => '', 'is_logged_in' => ''));

    redirect('/admin/admin');
}

请参阅：http://codeigniter.com/forums/viewthread/110993/P130/#662369

codeigniter sess_destroy（）工作不正常，我做错了什么？

2 个答案: