php - 如何在 codeigniter 中关闭浏览器来销毁 session

Question

最近我用 codeigniter 开发了一个网络应用程序。我在那里严重面临与 session 相关的问题。

问题场景:

如果用户 A 登录到应用程序，则用户 ID 在 session 中设置。完成任务后，用户 A 关闭了浏览器并离开了计算机。过了一会儿，用户 B 来了，打开浏览器，看到应用程序处于登录状态。或者当用户 B 写下 url 并按回车键时，它会直接重定向到应用程序，而无需使用上一个 session 进行任何身份验证。

我为 session 使用了以下配置:

$config['sess_cookie_name']     = 'ci_session';
$config['sess_expiration']      = 1800;
$config['sess_expire_on_close'] = FALSE;
$config['sess_encrypt_cookie']  = FALSE;
$config['sess_use_database']    = FALSE;
$config['sess_table_name']      = 'ci_sessions';
$config['sess_match_ip']        = FALSE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update']  = 300;

现在我的问题是如何在 codeigniter 中通过关闭浏览器或浏览器选项卡来销毁所有 session ？

Answer 1

编辑config.php 文件并将sess_expire_on_close 设置为true。

例如

$config['sess_expire_on_close'] = TRUE;