用户偶尔被注销（仅在 Chrome 中发生）

Question

使用我以前用来启动和存储会话的脚本，除了用户输入密码，我使用他们的 Windows 登录用户名并检查它们是否已经存在于用户表中。

在 index.php 页面上，这是我捕获 Windows 登录的方式：

<form>
  <h3><?php echo $_SERVER['REMOTE_USER']; ?></h3>
  <input type="hidden" id="winUser" value="<?php echo $_SERVER['REMOTE_USER']; ?>" />
  <button type="button" id="loginSubmit">Sign in</button>
</form>

这里是获取winUser ID的jQuery：

$('#loginSubmit').on('click', function()
{
  var winUser = $('#winUser').val();
  $.post('windowsUserCheck.php', {winUser:winUser}, function(data)
  {
    if(data.indexOf("Error") >= 0)
    {
      $('#errorModal').modal('show');
      return false;
    }
    else
    {
      location.href = "home.php";
    }
  });
});

这里是名为 windowsUserCheck.php 的进程：

<?php
include("include/sessions.php");

if(isset($_POST['winUser']))
{
  $windowsusername = $_POST['winUser'];

  $sql = 'SELECT `uid`, `username`, `fullname`, `department`, `email`, `password`, `userlevel` FROM users WHERE `username` = :username';

  $sth = $dbc->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
  $sth->execute(array(':username' => $windowsusername));

  $res = $sth->fetchAll(PDO::FETCH_ASSOC);
  $numrows = count($res);

  if($res[0])
  {
    $_SESSION['user']['uid'] = $res[0]['uid'];
    $_SESSION['user']['username'] = $res[0]['username'];
    $_SESSION['user']['department'] = $res[0]['department'];
    $_SESSION['user']['fullname'] = $res[0]['fullname'];
    $_SESSION['user']['email'] = $res[0]['email'];
    $_SESSION['user']['userlevel'] = $res[0]['userlevel'];

    echo "Success";
  }
  else
  {
    echo "Error";
  }
}
?>

这里是 session.php：

<?php
  if(!isset($_SESSION['user']['username'])){session_start();}  

  include("connection.php");

  $id = $_SESSION['user']['uid'];
  $username = $_SESSION['user']['username'];
  $department = $_SESSION['user']['department'];
  $fullname = $_SESSION['user']['fullname'];
  $useremail = $_SESSION['user']['email'];
  $userlevel = $_SESSION['user']['userlevel'];
?>

在站点中每个页面的顶部，我包含了一些脚本，这些脚本首先检查用户是否尝试在未登录的情况下导航到该页面。一旦他们登录，我会检查用户名是否为空或设置为 'guest'，如果是，则将其注销：

<?php
  include("include/sessions.php");
  if(!isset($_SESSION['user']['username']) || $username == ""){header("location:index.php");}   
?>

使用以上所有，用户就可以登录了。问题是，当页面刷新时，用户被发送回index.php。这让我相信会话正在被清除或销毁，但我不确定如何。

为什么会发生这种情况？

编辑

我发现这个问题只发生在 Chrome 中。使用 Firefox 或 Edge 时，我可以整天保持登录状态。

Answer 1

问题出在这里：

if(!isset($_SESSION['user']['username'])){session_start();}  

在声明 session_start() 之前，您正试图读取会话。

阅读自PHP.net documentation：

session_start() 根据通过 GET 或 POST 请求或通过 cookie 传递的会话标识符创建会话或恢复当前会话。

在对会话进行任何操作之前，您需要声明 session_start()，无论是读取还是操作，因此只需将此行更改为以下内容即可：

session_start();