重定向后Codeigniter会话数据丢失

Question

我正在使用codeigniter 2.1.0.

我正在尝试使用codeigniter中的会话库来执行注册/登录功能.

使用会话库的注册/登录对localhost工作正常,但是当我把它放到现场并尝试它时,会话不起作用.

我的控制器登录就是这样的.我检查凭据,一旦确定我设置了会话数据并重定向到另一个页面.

$user_data = array(
                   'username'       => $result->user_name,
                   'email'          => $result->user_email,
                   'userid'         => $result->user_id,
                   'role'           => $result->user_role,
                   'login_state'    => TRUE,
                   'lastlogin'      => time(),
               );

$this->session->set_userdata($user_data);           
print_r( $this->session->all_userdata());            
redirect(base_url('dashboard'));

此时,当我打印所有会话数据时,它们会打印出来.但是在仪表板控制器端,当我尝试打印会话数据时,他们不再存在了.

知道为什么吗？在此先感谢您的帮助.

Answer 1

如果您在CI 3.x中工作,只是将您的服务器php版本升级到php 7.x.

转到第281行的system/libraries/Session/session.php并替换ini_set('session.name', $params['cookie_name']);为ini_set('session.id', $params['cookie_name']);

Answer 2

我不确定究竟是什么问题.最近我也面对这个..

它在我开发运行php7.0之前工作.

目前它只在我的生产服务器上运行nginx和php 5.6.我的开发服务器似乎无法工作,并继续在会话表中重新生成新行.我的开发服务器在hometead virtualbox开发环境中使用php7.1,通常用于Laravel项目.

我设法通过迈出这一步来克服这个问题.

1)转到system/libraries/Session/Session.php

2)通过添加//来注释session_start().我们想重新定位sessionn_start().

3)到315号线说安全为王,然后注释到351号线

4)然后转到你的主index.php(root index.php)

5)在顶部添加一次session_start().

6)好的再试一次.希望它有效.我的猜测是它不能与php 7.1一起工作,需要在这个Session.php文件中进行一些更新.

7. 我的CI版本是3.1.1

Answer 3

去

系统/库/会话/session.php

在第 281 行并替换

ini_set('session.name', $params['cookie_name']); 

经过

ini_set('session.id', $params['cookie_name']);

Answer 4

PHP 7 升级 - * 已知的 SESSION / COOKIE 错误

\n\n

此答案解决了已知的会话/cookie 错误 - 当您从 PHP 5 升级到 PHP7 时。

\n\n

如果您的 CodeIgniter 版本为 @ 3.1.0 或更低 - 并且您要升级到 PHP 7.1 - 您将需要更新 CodeIgniter。

\n\n

有一个错误$this->session->set_userdata();- 这可能非常烦人。一旦您重定向或访问站点结构中的另一个页面，它就会覆盖您的会话。

\n\n\n\n

关于该错误的一些其他讨论：\n https://github.com/bcit-ci/CodeIgniter/issues/4830

\n\n

*节省一些时间，请参阅帖子“dyanakiev 于 2016 年 10 月 23 日发表评论” -

\n\n

“只是为了确认：3.1.1 一切正常，会话不再出现问题。\n 干得好！”

\n\n\n\n

请参阅此处的升级说明：\n https://www.codeigniter.com/use \xe2\x80\xa6/installation/upgrading.html

\n\n

最新的 CodeIgniter 在此处下载：\n https://codeigniter.com/download

\n\n

*我也可以确认这一点：

\n\n

将 codeigniter 更新到 3.1.6 立即修复了会话问题 - 这是在我将服务器更新到 PHP 7.1 后发生的。*

\n

Answer 5

就我而言，经过一些测试（在本地主机中使用 https 和 http），该问题出现错误，并且没有正确设置 $config['cookie_secure']，因此您可以尝试在 config.php 中进行更改：

$config['cookie_secure']    = FALSE; // if is not under https, or true if you use https

干杯!

Answer 6

这是对“edelweiss”答案的补充，但我觉得它需要更多关注，因此作为答案发布。

CI 2.1 因存在会话相关问题而臭名昭著。最好将内置的 Sessions.php 文件替换为下面的文件。

“edelweiss”给出的链接已损坏。他提到的 Session.php 文件是：

<?php  if (!defined('BASEPATH')) exit('No direct script access allowed');
//>  makes dw cs4 happy
/**
* Session class using native PHP session features and hardened against session fixation.
*
* @package     CodeIgniter
* @subpackage  Libraries
* @category    Sessions
* @author      Dariusz Debowczyk, Matthew Toledo
* @link        http://www.philsbury.co.uk/index.php/blog/code-igniter-sessions/
*/
class CI_Session {
    var $flashdata_key     = 'flash'; // prefix for "flash" variables (eg. flash:new:message)
    function CI_Session()
    {
        $this->object =& get_instance();
        log_message('debug', "Native_session Class Initialized");
        $this->_sess_run();
    }
    /**
    * Regenerates session id
    */
    function regenerate_id()
    {
        // copy old session data, including its id
        $old_session_id = session_id();
        $old_session_data = $_SESSION;
        // regenerate session id and store it
        session_regenerate_id();
        $new_session_id = session_id();
        // switch to the old session and destroy its storage
        session_id($old_session_id);
        session_destroy();
        // switch back to the new session id and send the cookie
        session_id($new_session_id);
        session_start();
        // restore the old session data into the new session
        $_SESSION = $old_session_data;
        // update the session creation time
        $_SESSION['regenerated'] = time();
        // session_write_close() patch based on this thread
        // http://www.codeigniter.com/forums/viewthread/1624/
        // there is a question mark ?? as to side affects
        // end the current session and store session data.
        session_write_close();
    }
    /**
    * Destroys the session and erases session storage
    */
    function destroy()
    {
        unset($_SESSION);
        if ( isset( $_COOKIE[session_name()] ) )
        {
            setcookie(session_name(), '', time()-42000, '/');
        }
        session_destroy();
    }
    /**
    * Alias for destroy(), makes 1.7.2 happy.
    */
    function sess_destroy()
    {
        $this->destroy();
    }
    /**
    * Reads given session attribute value
    */
    function userdata($item)
    {
        if($item == 'session_id'){ //added for backward-compatibility
            return session_id();
        }else{
            return ( ! isset($_SESSION[$item])) ? false : $_SESSION[$item];
        }
    }
    /**
    * Sets session attributes to the given values
    */
    function set_userdata($newdata = array(), $newval = '')
    {
        if (is_string($newdata))
        {
            $newdata = array($newdata => $newval);
        }
        if (count($newdata) > 0)
        {
            foreach ($newdata as $key => $val)
            {
                $_SESSION[$key] = $val;
            }
        }
    }
    /**
    * Erases given session attributes
    */
    function unset_userdata($newdata = array())
    {
        if (is_string($newdata))
        {
            $newdata = array($newdata => '');
        }
        if (count($newdata) > 0)
        {
            foreach ($newdata as $key => $val)
            {
                unset($_SESSION[$key]);
            }
        }
    }
    /**
    * Starts up the session system for current request
    */
    function _sess_run()
    {
        session_start();
        $session_id_ttl = $this->object->config->item('sess_expiration');
        if (is_numeric($session_id_ttl))
        {
            if ($session_id_ttl > 0)
            {
                $this->session_id_ttl = $this->object->config->item('sess_expiration');
            }
            else
            {
                $this->session_id_ttl = (60*60*24*365*2);
            }
        }
        // check if session id needs regeneration
        if ( $this->_session_id_expired() )
        {
            // regenerate session id (session data stays the
            // same, but old session storage is destroyed)
            $this->regenerate_id();
        }
        // delete old flashdata (from last request)
        $this->_flashdata_sweep();
        // mark all new flashdata as old (data will be deleted before next request)
        $this->_flashdata_mark();
    }
    /**
    * Checks if session has expired
    */
    function _session_id_expired()
    {
        if ( !isset( $_SESSION['regenerated'] ) )
        {
            $_SESSION['regenerated'] = time();
            return false;
        }
        $expiry_time = time() - $this->session_id_ttl;
        if ( $_SESSION['regenerated'] <=  $expiry_time )
        {
            return true;
        }
        return false;
    }
    /**
    * Sets "flash" data which will be available only in next request (then it will
    * be deleted from session). You can use it to implement "Save succeeded" messages
    * after redirect.
    */
    function set_flashdata($newdata = array(), $newval = '')
    {
        if (is_string($newdata))
        {
            $newdata = array($newdata => $newval);
        }
        if (count($newdata) > 0)
        {
            foreach ($newdata as $key => $val)
            {
                $flashdata_key = $this->flashdata_key.':new:'.$key;
                $this->set_userdata($flashdata_key, $val);
            }
        }
    }
    /**
    * Keeps existing "flash" data available to next request.
    */
    function keep_flashdata($key)
    {
        $old_flashdata_key = $this->flashdata_key.':old:'.$key;
        $value = $this->userdata($old_flashdata_key);
        $new_flashdata_key = $this->flashdata_key.':new:'.$key;
        $this->set_userdata($new_flashdata_key, $value);
    }
    /**
    * Returns "flash" data for the given key.
    */
    function flashdata($key)
    {
        $flashdata_key = $this->flashdata_key.':old:'.$key;
        return $this->userdata($flashdata_key);
    }
    /**
    * PRIVATE: Internal method - marks "flash" session attributes as 'old'
    */
    function _flashdata_mark()
    {
        foreach ($_SESSION as $name => $value)
        {
            $parts = explode(':new:', $name);
            if (is_array($parts) && count($parts) == 2)
            {
                $new_name = $this->flashdata_key.':old:'.$parts[1];
                $this->set_userdata($new_name, $value);
                $this->unset_userdata($name);
            }
        }
    }
    /**
    * PRIVATE: Internal method - removes "flash" session marked as 'old'
    */
    function _flashdata_sweep()
    {
        foreach ($_SESSION as $name => $value)
        {
            $parts = explode(':old:', $name);
            if (is_array($parts) && count($parts) == 2 && $parts[0] == $this->flashdata_key)
            {
                $this->unset_userdata($name);
            }
        }
    }
}

Answer 7

如果您不使用会话数据库，请确保您的应用程序有权将会话文件创建到 /tmp（存储文件会话的位置）。

您很可能需要查看生产服务器上的 php.ini 并验证会话保存处理程序是否已定义http://devzone.zend.com/413/trick-out-your-session-handler/很好地解释了这一点。