私はcodeigniterの初心者です。私は管理者としてログインするためにログインフォームを使用しています。管理者が正しいユーザー名とパスワードでログインすると、セッション変数を持つホームページに移動し、ログアウトボタンをクリックするとセッションが破棄され、ユーザーにログインするよう指示されます。つまり、フォームページにログインします。codeigniter sess_destroy()が正しく動作していない、何が間違っていますか?
<?php
class Home extends CI_Controller
{
function __construct()
{
parent:: __construct();
$this->is_logged_in();
}
function is_logged_in()
{
$is_logged_in = $this -> session -> userdata('is_logged_in');
if (!isset($is_logged_in) || $is_logged_in != true)
{
$this -> load -> view('admin/forbidden');
}
}
function admin_home()
{
$data['main_content'] = 'home_view';
$this->load->view('admin/home_view');
}
}
モデルはadmin_modelです:
<?php
class Admin extends CI_Controller
{
function index()
{
$data['main_content'] = 'admin/log_in';
$this -> load -> view('includes/admin/admin_template', $data);
}
function log_in()
{
$this->load->model('admin_model');
$query = $this -> admin_model -> validate();
if ($query)// if the user's credentials validated...
{
$data = array('user_name' => $this -> input -> post('user_name'), 'is_logged_in' => true);
$this -> session -> set_userdata($data);
redirect('admin/home/admin_home');
} else// incorrect username or password
{
$this -> index();
}
}
function log_out()
{
$this->session->sess_destroy();
redirect('/admin/admin','refresh');
}
}
第二のコントローラは、ホームコントローラです:
第一のコントローラが管理者である今
<?php
class Admin_model extends CI_Model
{
function __construct()
{
parent:: __construct();
}
function validate()
{
$this->db->where('user_name',$this->input->post('user_name'));
$this->db->where('password', $this->input->post('password'));
$query = $this->db->get('user');
if($query->num_rows==1)
{
return true;
}
}
}
、それは利用者を想定しセッションをログアウトして破棄することができますが、ブラウザの戻るボタンをクリックすると、ページを戻すことができますchは存在しないと考えられ、セッションは破棄されませんでした。 ここで間違っていることを教えてください。私はcodeigniter 2.1.0を使用しています。
キャッシュからページを取得していますか?または、 'F5'を押すと、ページがリロードされ、ログインしたことが表示されますか? – Jakub
はい、リロードした後でも、別のブラウザ(セッションデータなし)で「安全」なページをプルアップすると、 – Shabib
にログインしたことが示されます。 – Jakub