CakePHPのログアウトの問題

Question

私はこれが本当にばかげたものでなければならないことを知っていますが、ログアウトに問題があります。 Auth-> logout（）を呼び出した後でも、完全なユーザー認証変数が引き続き表示されます。

function login() 
{ 
} 

function logout() 
{ 
    $this->redirect($this->Auth->logout()); 
} 

しかし、私はログアウトを呼び出すときに、私の見解では、私はまだこれを行うことにより、ユーザーを印刷することができます：私のユーザーのコントローラでは、私は、標準を持って

$auth = $this->Session->read('Auth.User'); 
print "<pre>"; 
print_r($auth); 
print "</pre>"; 

私はここで基本的な何かが足りないのですか？ありがとう！

Answer 1

CakePHPがPHPセッションを使用していて、独自のセッションを使用していない場合、ログアウト時にセッションをクリアするには、session_destroy();を使用します。申し訳ありませんがCakePHPの経験はありませんので、私は前提を外しています。

Answer 2

どのケーキバージョンをお持ちですか？私はあなたが手動でケーキ1.2でセッションをクリアする必要があると思います。より新しいCakeでは、logout関数が呼び出されると、Auth.Userがクリアされます。私はそれを確信しています。

Answer 3

私はまったく同じコードを使用するので、このshoudn'tが動作する理由を見ることができません... メソッドが実際に呼び出されたことを確認しましたか？ Authログアウト部分の前にある単純な "die（ 'xyz'）などは、あなたのアクションコードがトリガーされたことを確認できます。

Answer 4

鉱山：

function logout() { 
    $this->Session->destroy(); 
    $this->redirect($this->Auth->logout()); 
} 

Answer 5

あなたがログアウト機能の使用を許可していない、とユーザーがリダイレクトの代わりにログアウトされます。機能ログアウト含むあなたのコントローラで

、あなたの前にフィルタでこれを追加します。

$this->Auth->allow('logout'); 

Answer 6

をアプリのコントローラでは、あなたが許可されていないエントリの場合には、LoginActionのを定義する必要があり、ビューがそれにリダイレクトされますURL

'Auth' => array(
    'loginRedirect' => array('controller' => 'products', 'action' => 'all'), 
    'logoutRedirect' => array('controller' => 'products', 'action' => 'index'), 
    'loginAction' => array('controller'=>'admins', 'action'=>'login'), 
) 

Answer 7

あなたはただ1つのラインでUserControllerで中のbeforeFilter（）関数を作成する場合は、ユーザーモデルの承認を破るだろうことがわかります。つまり、どのユーザーもユーザー/追加、ユーザー/編集などを行うことができます。これを修正するには、AppControllerのbeforeFilterを呼び出す必要があります。完全なbeforeFilter（）関数は次のようになります。

public function beforeFilter() { 
     parent::beforeFilter(); 
     $this->Auth->allow('logout'); 
}