最近我用 codeigniter 开发了一个 web 应用程序。我在那里严重面临与会话相关的问题。
问题场景:
如果用户 A 登录到应用程序,则用户 ID 在会话中设置。完成任务后,用户 A 关闭了浏览器并离开了计算机。过了一会儿,用户 B 过来打开浏览器,看到应用程序处于登录状态。或者当用户 B 写下 url 并按 enter 时,它直接重定向到应用程序,而无需使用上一个会话进行任何身份验证。
我为会话使用了以下配置:
$config['sess_cookie_name'] = 'ci_session';
$config['sess_expiration'] = 1800;
$config['sess_expire_on_close'] = FALSE;
$config['sess_encrypt_cookie'] = FALSE;
$config['sess_use_database'] = FALSE;
$config['sess_table_name'] = 'ci_sessions';
$config['sess_match_ip'] = FALSE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update'] = 300;
现在我的问题是如何通过在 codeigniter 中关闭浏览器或浏览器选项卡来销毁所有会话?