Cakephp 3 - 会话超时强制注销

Question

我正在努力使用身份验证组件。 我的身份验证在插件内部进行管理。 在插件的 AppController.php 中我设置了这个：

    $this->loadComponent('Auth', [
                                   'authenticate'      => [ 'Form' => [ 'userModel' => 'BasUsers' ] ],
                                   'loginAction'       => [ 'controller' => 'BasUsers', 'action' => 'login', 'plugin' => 'Basic' ],            
                                   'userModel'         => 'BasUsers',
                                   'loginRedirect'     => '/pages/home',
                                   'logoutRedirect'    => [ 'controller' => 'BasUsers', 'action' => 'login', 'plugin' => 'Basic' ],
                                   'unauthorizedRedirect' => [ 'controller' => 'pages', 'action' => 'not-authorized' ],
                                   'authError'         => false,
                                   'authorize' => ['Controller'],
                                ]
                         );

会话到期时，我无法强制注销（重定向到登录页面）。

当会话结束时，尝试 $this->request->session()->read( 'Auth.User.bas_users_role_id' ) 返回 null，但执行控制器/动作。

我错过了什么？ 谢谢。

Answer 1

1 - 也许你的browser retain your credential

2 - 在您的 Appcontroler 中尝试使用 isAuthorized 函数

public function isAuthorized($user)
{
if(is_null($this->request->session()->read( 'Auth.User.bas_users_role_id' )  ) :
    return $this->redirect(
        [ 'controller' => 'BasUsers', 'action' => 'login', 'plugin' => 'Basic' ]
    );
else: 
// your code
endif;
}