意外丢失会话数据

Question

所以，我想在用户注销后保留一个特定的会话变量。像这样：

// Save the session variable
$foo = $_SESSION["foo"];

// Terminate the session
//----------------------------------------------
if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), "", time() - 3600,
        $params["path"], $params["domain"],
        $params["secure"], $params["httponly"]
    );
}

session_destroy();
session_regenerate_id();
//----------------------------------------------

// Restart the session
session_start();

// Store the variable in the session
$_SESSION["foo"] = $foo;

// Redirect the user to the same page, this time unauthenticated
header("Location: " . $_SERVER["REQUEST_URI"]);

但似乎没有正确存储，因为重定向后，$_SESSION["foo"] 为空。

谁能帮我解决这个问题？我在这里做“非法”的事情吗？

注意：

如果我 var_dump($_SESSION["foo"]) 正确在重定向之前，它确实会返回变量。

当然，我总是先调用session_start()，然后再检索$_SESSION["foo"]。

还有，我不知道这是否有关系，但$foo 是一个对象，所以我在做$foo = unserialize($_SESSION["foo"]) 和$_SESSION["foo"] = serialize($foo);。

Answer 1

根据您使用的 PHP 版本，也许这可以解释问题https://bugs.php.net/bug.php?id=38042。

会话销毁然后会话开始似乎不再启动新会话。附加代码适用于 5.1.2，但在 5.1.4 上失败。

也许其他版本也可能受到影响。

这篇文章还描述了您遇到的行为：

• preserving a session variable after session_destroy()

一种可能的解决方法是将$foo 变量作为位置标头中的$_GET 参数传递给您的下一个脚本，如下所示：

header("Location: " . $_SERVER["REQUEST_URI"] . "?foo=" . $foo);