php - 如何验证旧 session 是否真的被销毁？

Question

嗯，这听起来可能有点奇怪。我们在特定条件下遇到特定浏览器的一些问题，最终将问题缩小到我们在执行 session_regenerate_id() 后没有正确销毁旧 session 这一事实。我相信我现在已经通过执行 session_regenerate_id(true) 解决了这个问题，但是如何验证以前的 session 真的不再存在了？有人建议使用 cURL，但我找不到他们的文档。可悲的是(？)老板不接受“它只是有效”的答案，所以我非常感谢任何建议!

Answer 1

默认情况下 session_regenerate_id(); 只会用一个新 session 替换当前 session 。所以实际上不需要删除旧的 session 文件。但是执行 session_regenerate_id( true ); 将删除旧的 session 文件。 ( http://php.net/session_regenerate_id )

要检查旧 session 是否被删除，你可以这样做

<?php
$file=ini_get('session.save_path')."/sess_".session_id();
$gotDeleted = file_exists( $file );
?>

您还可以执行 session_destroy()。如果您必须保留一些变量，您可以在特定的 $_SESSION 值上尝试 unset()。