PHP - 为什么我不能摆脱这个会话ID cookie?

2022-08-30 21:52:04

我正在尝试对 Web 应用的注销功能进行故障排除。登录后,应用会为其域设置多个 Cookie。以下是当前的注销过程:

  • 单击链接,这会将您转到注销页面
  • 注销页面运行一个函数,该函数调用并循环遍历域的所有 Cookie,并将它们设置为过去过期(请参阅下面的代码)session_destroy()
  • 然后,注销页面重定向到登录页面,该页面是直接的HTML。

在此过程结束时,所有其他 Cookie 均未设置,但 Cookie 仍然存在,具有相同的值,并且仍设置为在会话结束时过期。PHPSESSID

我在这里错过了什么?

这是我上面提到的注销功能:

function log_out_current_user() {

        // Destroy the session
        if (isset($_SESSION)) {
            session_destroy();
        }

        // Expire all of the user's cookies for this domain:
        // give them a blank value and set them to expire
        // in the past
        if (isset($_SERVER['HTTP_COOKIE'])) {
            $cookies = explode(';', $_SERVER['HTTP_COOKIE']);
            foreach($cookies as $cookie) {
                $parts = explode('=', $cookie);
                $name = trim($parts[0]);
                setcookie($name, '', time()-1000);
                setcookie($name, '', time()-1000, '/');
            }
            // Explicitly unset this cookie - shouldn't be redundant,
            // but it doesn't hurt to try
            setcookie('PHPSESSID', '', time()-1000);
        }

    }

答案 1

您不会使用创建时相同的参数将其删除。使用session_get_cookie_params来获取这些内容。要便于携带,您应该通过session_name获取cookie的名称。下面是一个小脚本来执行此操作:

$params = session_get_cookie_params();
setcookie(session_name(), '', 0, $params['path'], $params['domain'], $params['secure'], isset($params['httponly']));

答案 2

推荐