PHP中如何终止用户会话？

Question

我使用以下代码跟踪了带有 img 标签的在线用户会话。

<img src="http://www.somedomain.com/track/login.php" alt="" title="" width="1" height="1" />

使用上面的代码，我制作了一个管理部分来显示在线用户。

现在，由于某种原因。我必须从管理部分结束在线用户的会话。

谁能帮我做一个这个。

注意：

在用户页面中，用户会话的处理方式为

if(authenticated) {
 $_SESSION['username']=name;
 $_SESSION['id']=id;
}

Answer 1

我认为如果您可以获得用户的 PHP 会话 ID，您可以执行以下操作：

session_id("<that session id>");
session_start();
session_destroy();

请注意，这也意味着管理员将失去其会话。 此处描述了 session_id() 。

Answer 2

如果您想结束用户会话，您可以从逻辑上或技术上做到这一点。

从逻辑上讲，您可以篡改用户会话数据并将删除标志设置为 true。然后，您的应用程序逻辑需要检查是否设置了已删除标志，如果设置了，则结束该用户的会话。

从技术上讲，您可以通过删除会话存储来结束任何会话。这在一定程度上取决于您配置的存储，但基本上这意味着获取会话文件的文件名并将其从磁盘中删除。

我认为第二种变体更容易。只需获取用户会话 ID 并将其映射到文件名即可。请参阅此处获取路径，以及此处获取路径和名称。

对于逻辑变体，您实际上还需要收集会话数据的文件名，打开它，读取它的内容，然后添加标志并再次存储它。

因此，这是我想到的两种实现您想要的目标的方法。如果将会话数据放入数据库，可能会更容易： Storing Sessions in a数据库。

Answer 3

使用以下功能：

session_unset();
session_destroy();

Answer 4

您可能需要将数据推送给用户。看看 Comet 技术和类似的替代方案

Answer 5

我认为对于您正在尝试做的事情没有一个简单的答案。

正如 Tudor 所说，您可以删除存储在特定目录中的会话文件（您可以动态设置的目录，就像他在示例中所做的那样） - 请参阅他的示例。

另一种方法是编写自己的会话处理类（有关示例，请参阅 PHP 手册 - http:// /php.net/manual/en/session.customhandler.php）并将会话数据存储在文件和/或数据库中。换句话说，使用您的自定义会话处理程序，我认为您的任务会更容易。

Answer 6

我将通过以下方式实现这一点：使用文件来存储会话，将这些文件存储在您具有读/写访问权限的某个特定位置，给它们一个可预测的名称（例如用户名上的 md5） - 当您想要时结束用户的会话，只需删除属于该用户的文件即可。

//get current logged in user user - this way we get it as a GET or POST parameter - NOT safe, because the user can modify this parameter - you could get it from the login form for example
$current_user = md5($_REQUEST["user"]); 
// start user's sessions like this
ini_set('session.save_handler', 'files');
//load the session of the current user 
$current_user = md5($_REQUEST["user"]);
//set the current session id to the one corresponding to current user
session_id($current_user);
session_save_path("/tmp/sessions/");
session_start();

在您的管理部分，获取用户名作为参数，计算其 md5，然后删除该用户的会话：

$current_user = md5($_REQUEST["user"]);
unlink("/tmp/sessions/$current_user");

此代码可能不适合您，但这是一个很好的遵循方法