OAuth 重定向后 CakePHP 会话丢失

Question

我遇到了与here 几乎相同的问题。不幸的是，这个问题没有提供任何解决方案。我正在使用严格的 HTTPS，但仍然有问题。我已经尝试了所有我能想到的：Session.checkAgent=false、Session.cookieTimeout=0、Security.level=low 等。我无法以任何方式重现问题，但是，我们的一小部分客户是抱怨他们的会话正在丢失。我不知道任何调试和/或确定会话被销毁的方式/位置的方法。我不知道还能做什么，有人可以帮忙吗？我正在使用 CakePHP 2.4.5 并且可以升级到 2.5.5，但想确定问题是什么，这样我就可以放心，它已被修复。

Answer 1

这可能会有所帮助

Configure::write('Session.referer_check' ,false);

但在将其投入生产之前，您应该知道它会如何影响您的安全性。

解决此问题的唯一真正方法是您可以重现它。