$ this-Session-> destroy（）不會破壞會話嗎？訴CakePHP的2.0

Question

我UserController.php已註銷功能，看起來像這樣

function logout() 
    { 
     $this->Session->destroy('User'); 
     $this->Session->setFlash('You\'ve successfully logged out.'); 
     var_export($this->Session->read('User')); 

     //$this->redirect('login'); 
    } 

我認爲用戶/ index.ctp

<?php echo $this->Html->link('Logout', array('controller' => 'users', 'action' => 'logout')); ?> 

當我點擊「註銷」的var_export仍顯示所有用戶數據，如果我回去用戶/ index.ctp它仍然顯示我，即使我在我的UserController.php如果用戶設置我檢查該網頁

function beforeFilter() 
{ 
    $this->__validateLoginStatus(); 
} 


function __validateLoginStatus() 
    { 
     if($this->action != 'login' && $this->action != 'logout') 
     { 
      if($this->Session->check('User') == false) 
      { 
       $this->redirect('login'); 
      } 
     } 

它不重定向到登錄頁面，只是把我帶到索引頁面。 }

Answer 1

$this->Session->destroy(); 

的銷燬方法刪除會話cookie並存儲在臨時文件系統中的所有會話數據。

要移除的用戶，請使用更好的刪除。

$this->Session->delete('User'); 

Answer 2

如果您使用AuthComponent對用戶進行身份驗證，則可以使用logout（）方法註銷它們。

$this->Auth->logout(); 

見http://book.cakephp.org/2.0/en/core-libraries/components/authentication.html#logging-users-out蛋糕2或http://book.cakephp.org/1.3/en/view/1262/logout蛋糕1.3

如果你不使用AuthComponent可言，你也許應該看看它，因爲它包含了開箱許多功能的你已經或將要實施你自己。