为什么CakePHP授权组件在并行打开两个站点时会自动注销？
在并行打开两个站点时，CakePHP授权组件可能会自动注销，因为它使用了基于会话的认证方式。当两个或多个会话同时访问同一个应用程序时，会话数据可能会发生冲突，导致用户被注销。
为了解决这个问题，可以考虑使用其他的认证方式，例如基于令牌的认证（Token-based authentication）或者OAuth。这些认证方式不依赖于会话数据，因此不会出现上述问题。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云COS：一个高可靠、低延迟的云存储服务，可以用于存储网站的静态资源和用户上传的文件。
- 腾讯云CLB：一个高性能、可扩展的负载均衡服务，可以用于处理并发请求，并将流量分发到多个服务器。
- 腾讯云API Gateway：一个安全、可靠的API管理服务，可以用于管理和控制API的访问权限和流量。
- 腾讯云CAM：一个权限管理服务，可以用于管理和控制用户的访问权限和身份认证。
这些产品可以帮助您更好地管理和保护您的网站，并提供更好的用户体验。
相关·内容
为什么我按“注销”，它只是注销我的网站，但谷歌帐户仍然是登录状态？
测试站点如下：
我的php代码：
浏览 6提问于2016-08-21得票数 0
我想将Facebook包含在我正在开发的Cakephp应用程序中。现在，我正在尝试用Facebook实现自动登录。只要用户的Facebook状态是“连接”的，我就可以开始一个新的登录会话，只要用户的Facebook状态是“连接”的，我就可以将内容写到$this->会话上，所以我已经使用了该功能的前半部分。当用户尝试注销时，问题就会出现。就像运行演示应用程序一样，我有这样一个链接：
<a onclick="FB.Connect.logout(redirect_to_logout_action)">log out</a>
注销操作清除登录会话变量，但在
浏览 7提问于2009-07-22得票数 1
我知道有很多关于这个话题的问题，但是当我站在那里的时候，应该有一个错误。所以我想我的问题肯定是另外一个问题，因为我使用的是CakePHP 2.5.6，它应该已经有了错误，对吗？
嗯，我正在尝试将“简单身份验证和授权应用程序”调整到我的项目中。只要我不添加‘授权’=>数组(‘Controller’)行，我就可以添加用户、登录、注销以及登录和重定向工作。
一旦我添加了这一行，应用程序的行为就会很奇怪: 1.登录和登录重定向工作。2.用户/注销导致一个丢失的-Controller-错误，因为它调用一个带有双基数的url。此外，它还调用登录重定向的重定向url，而不是注销-重定向。当我调用/us
浏览 4提问于2015-04-27得票数 0
回答已采纳
我有一个Blazor 5客户端应用程序，它使用AD B2C和MSAL，在调用/身份验证/注销回调时抛出一个404错误。
在本地运行该应用程序时，此功能如预期的那样工作。将应用程序部署到Azure Blob存储作为静态站点时会出现此问题。在部署到Blob存储静态站点时，登录可以像预期的那样工作，并且注销实际上是有效的，如果您从404页面手动导航回Home，则用户将被注销。
在Azure AD B2C应用程序注册中，设置了以下内容：
API对Microsoft 的权限
Authentication重定向URI
下面是应用程序的配置。
该应用程序是使用以下模板创建的，无需任何其
浏览 1提问于2021-04-14得票数 0
我在CakePHP应用程序中遇到了一个问题:我使用授权组件进行登录/注销机制。不幸的是，当用户试图同时打开两个或更多的php页面时，他们会自动注销。这种情况经常发生，因为我们倾向于使用鼠标中键在短时间间隔内打开多个选项卡。
有谁有主意吗？可能是CakePHP，还是有一个允许用户同时发出多个请求的php设置？
格奥尔格
浏览 3提问于2009-01-06得票数 2
回答已采纳
我找到了这个，其中包含弹出IE窗口的示例，以便获取远程SharePoint访问的所有cookies。理想情况下，该程序会弹出一个到网站的窗口，要求用户登录，然后消失。然后，该程序可以将项目插入SharePoint站点。
问题描述
我注意到这个示例应用程序弹出了一个窗口，但是被重定向到我们公司的示例SharePoint站点，而不是我的站点，并且它没有要求我登录。然后，如果我手动关闭此窗口，示例代码中的clientContext (来自ClaimClientContext.GetAuthenticatedContext(siteUrl))将为空指针。为了解决这个问题，我首先手动打开一个IE窗口，转
浏览 0提问于2015-03-07得票数 0
1回答
我有一个可以安装为PWA的web应用程序。一旦安装，这个问题就会出现在安装了Chrome的Android设备上。 如果用户已注销，应用程序将重定向到驻留在单独服务器上的身份验证服务。一旦用户登录了应用程序，就会将他重定向到应用程序的主页。此时会自动打开PWA。我不想这样。 有谁知道当用户在浏览器中打开站点时，可以防止自动打开PWA的方法吗？在Android 8.0的Google Chrome 74.0.3729.157上注意到了这个问题。 此外，如果身份验证页面呈现在iframe中，PWA也不会自动打开。
浏览 45提问于2019-06-21得票数 3
在我基于cakephp的站点上，当我同时处理多个请求时，cakephp会注销我。
具体发生的是，
我点击我的站点上的一个链接，在一个新的选项卡中打开它，现在，当请求正在处理时，如果我单击我的站点上的另一个链接，cakephp会将我带到这个链接的登录页面……这个问题的解决方案是什么？
谢谢..。
浏览 0提问于2010-06-24得票数 1
回答已采纳
我有一份iframe申请。当用户和另一个页面登录到facebook站点时，应用程序页面将被facebook重新加载。但是，我也希望重新加载处于注销状态的页面。
下面是一个场景：
用户输入我的iframe应用程序并授权我的应用程序，并成功地进入我的应用程序。
在使用我的应用程序时，用户会在另一个浏览器选项卡中打开我的应用程序(或fb站点)。
用户在“最后一个浏览器”选项卡中从facebook站点注销。
当用户从facebook注销时，我希望在浏览器中自动重新加载我的应用程序页面。
我该怎么做？
浏览 0提问于2011-11-23得票数 0
3回答
我有一个现有的Wordpress网站。计划是使用cakePHP框架重建站点。由于时间限制，我想一次替换Wordpress站点的各个部分。这将意味着这两个应用程序将并行运行一段时间。我需要使用Wordpress提供的授权来控制对cakePHP应用程序的访问。我不确定做这件事最好的方法。我见过很多类似的问题，但我还没有找到明确的解决办法。
我在考虑两种方法：
计划A:
配置Cake以查找Wordpress的授权cookie。
配置Cake以查看Wordpress的数据库。
借用Wordpress的授权逻辑来教Cake的Auth组件如何认证WP用户。
计划B:
在我的Word
浏览 3提问于2013-03-03得票数 10
回答已采纳
我在xcode中使用了foursquare api。
我所做的是:使用它的api，我成功地在forsquare上进行了身份验证，以便注销，我在那里看不到任何api文档。
我正在使用以下代码，但无法正常工作：
- (void)logout {
oAuth4sq=nil;
oAuth4sq.oauth_token=nil;
oAuth4sq.oauth_token_secret=nil;
[oAuth4sq forget];
[oAuth4sq save];
//[self resetUi];
}
有没有人指导我如何注销用户或终止已认证api的会话？
浏览 2提问于2012-09-12得票数 0
回答已采纳
2回答
我在使用cakephp中的会话组件时遇到了问题。当在不同服务器上的开发站点上时，它们在整个站点中都工作得很好。
在新服务器上上传最终版本后，会话似乎不会在某些控制器中启动。这只在两个控制器上发生，但在这两个控制器上似乎没有什么不同的操作-除了可能只有这两个控制器使用自定义文件上传器组件的事实。我已尝试禁用此功能，但未发生任何变化。
该网站是一个电子商务系统，问题主要发生在试图将项目添加到存储在会话中的篮子中时。这个会话仍然是空白的，而在dev网站上却发挥了魔力。
我还使用auth组件登录/注销，虽然这两个区域不需要登录才能正常工作，但它们会导致在加载时切换到注销-然后当访问站点的任何其他区域时
浏览 0提问于2012-03-06得票数 0
回答已采纳
3回答
我如何使用以及在哪里使用
$this->Session->destroy()
当页面关闭时会话会被销毁吗？
我如何保持会话打开，直到页面关闭，而与时间无关？
我需要这个，因为当用户进入页面时，会话中的某些特定变量是未设置的，而当他出来时，我需要销毁这个会话。我不能使用cakephp来做这件事。
浏览 1提问于2013-04-10得票数 2
3回答
我目前正在实施一个网站，使用FB连接以及我们自己的系统来处理登录。按照目前的设置方式，以前访问过我们的站点并批准了我们的权限的用户在再次访问该站点时会自动登录。此外，如果用户在使用FB登录到其帐户时单击注销按钮，则会将他们从FB注销。
现在，如果用户登录并点击注销按钮，它会将他们从FB注销。站点自动为它们创建一个新会话，并调用一个检查来查看用户是否仍然使用PHP SDK getUser()函数登录到FB。看起来即使用户注销了，SDK也缓存了用户ID，并说他们无论如何都是登录的……来自软件开发工具包。您可以在下面看到对缓存的调用。有没有什么办法可以在没有修改FB SDK的情况下覆盖这个问题，或者
浏览 1提问于2011-12-07得票数 2
我正在开发一个具有身份的Blazor服务器应用程序，我对安全性有一些怀疑。
当用户打开多个浏览器选项卡，然后在其中一个中注销时，所有其他选项卡仍然认为用户已授权。应用程序可以使用到下一次页面刷新。
正如我从AuthenticationStateProvider文档中了解到的，它只在当前电路中工作，它不能看到用户在另一个选项卡中注销。
是否有方法通知其他选项卡用户已注销？
浏览 5提问于2022-09-21得票数 0
我有一个网站和用户可以登录那里访问他们的个人资料。在谷歌，铬或其他网页浏览器，我可以打开网站和登录那里。要注销，网站会向我的web发送请求。在没有注销的情况下关闭选项卡后，我在新选项卡中加载了我的站点，它要求我登录。这是一种良好的行为。
但是当我在CefSharp Chromium (CefSharp.WinForms 79.1.360)中打开这个站点时，我不能自动注销用户。我使用下一个方法清除所有数据，然后加载开始页面：
await Cef.GetGlobalCookieManager().DeleteCookiesAsync(string.Empty, string.Empty);
我的设
浏览 17提问于2020-03-16得票数 1
回答已采纳
2回答
我是CakePHP的新手，想知道如何保护我的表单免受跨站点请求伪造，即在表单中添加一个现时值。我已经在配置文件中设置了salt。
浏览 0提问于2009-10-18得票数 1
回答已采纳
我的应用程序被设置为总是重定向到登录屏幕。不过，登录和注销重定向让我发疯了。
当我实际登录时，首先它将重定向到注销URL，然后如果我再次登录，它将正确地重定向到主页。然后，当我注销时，它重定向到登录URL，而不是注销URL。
In app_controller.php
public function beforeFilter() {
$this->Auth->userModel = 'User';
$this->Auth->loginAction = '/users/login';
$this->Auth-&
浏览 2提问于2011-07-19得票数 0
回答已采纳
在beforeFilter中，我根据登录的用户为我的默认视图设置了一个变量...在调用注销操作之前，这非常有效。
class AppController extends Controller {
var $components = array('Acl', 'Auth', 'Session', 'FcStudentMilestone', 'FcSection');
function beforeFilter(){
$this->set('completed_data', $thi
浏览 2提问于2011-01-12得票数 1
回答已采纳
我在我的asp.net站点上使用Facebook登录集成。我想要的是，当用户注销网站时，我希望他也注销FB应用程序，但不是Facebook本身。如果我调用FB.logout()，它会注销FB和应用程序。我想我想要的是丢掉应用程序的acess_token cookie，但我想不出来。
浏览 1提问于2011-09-15得票数 3
回答已采纳
大家好，我们正在构建一个工作中的门户。当用户登录到门户时，他/她可以按下一个按钮，该按钮将把他们重定向到peoplesoft网页。然而，当用户只关闭peoplesoft网页中的选项卡，并且不注销时，他/她在再次访问peoplesoft页面时会遇到问题。例如:用户登录门户-->单击按钮-->( (A)cmd=pslogin登录如果需要)重定向到peoplesoft页面-->关闭选项卡(不注销) -->转到门户选项卡-->单击按钮--> peoplesoft页面不加载空白屏幕。出现的空白屏幕与前面(A)中的相同，但是什么也没有出现。我认为问题在于，当用户在没有注
浏览 6提问于2012-04-25得票数 2
回答已采纳
1回答
让我登录很长时间不起作用
、、、
我有为我的网站与SimpleMembershipProvider建立认证。我使用这样的代码登录：
WebSecurity.Login(model.UserName, model.Password, model.RememberMe);
RememberMe是真的。当我在我的计算机上运行我的站点时，它工作得很好(当我在我的计算机上运行我的站点时)，但是当我在主机上发布站点时，我每分钟都面临注销(当我试图移动到需要授权的操作时-我被移动到登录页面)。
我在浏览器上检查了created cookie，它看起来很好(它将在创建后2天过期)。
我使用SimpleMembershipProvider作为我
浏览 17提问于2016-09-14得票数 0
1回答
CakePHP智能列名
、、、、
在为CakePHP 2.X应用程序创建表时，Cake将以特殊方式自动处理某些列名。我能想到的最明显的是“创建”和“修改”(在创建或编辑行时，Cake将自动处理这些问题)。默认情况下，" name“将用作模型的显示名称。在较小程度上，“电子邮件”和“电话”在烘焙项目时会自动选择合适的验证规则。
我的问题是：，有人有这些列名的完整列表吗？
我试过查看CakePHP站点和谷歌搜索，但要么这个列表不存在，要么我使用了错误的术语。
谢谢。
浏览 4提问于2014-01-16得票数 0
回答已采纳
在注销时，我的cakpphp会话不是deleted.In注销功能我也已经从Facebook注销了用户。调用注销函数后，它将用户从Facebook注销，但不是从网站注销。要从站点注销，我必须单击注销按钮，然后清除缓存(ctrk+r)以使注销工作。有人能告诉我我哪里错了吗？
function logout()
{
$this->Session->delete("SESSION_USER");
$this->Session->delete('logout');
$this->redirect(BASE_URL);
浏览 2提问于2014-06-09得票数 0
2回答
是否有任何方式注销或切换帐户上的行动谷歌？我使用与Google (OAuth和Google SignIn)的帐户链接，我想这样做，如果用户说“从这个帐户注销我或切换到另一个帐户”，这个操作应该注销他并打开google身份验证。
我在中看到了一些帮助者的意图，但没有找到任何用于登录/注销的助手。
请你帮我说“注销帐户或转到另一个帐户”，你能帮我注销用户吗？
浏览 0提问于2018-08-29得票数 4
回答已采纳
1回答
如果您尝试访问注销的在CakePHP 2.0中的注销链接，为什么它会请求身份验证？而不是仅仅意识到您正在注销，然后将您发送到重定向注销页面，就像往常一样。
例如：
public function logout()
{
$this->redirect($this->Auth->logout());
}
这里是允许的：
public function beforeFilter()
{
parent::beforeFilter();
$this->Auth->allow('add','login','log
浏览 2提问于2011-11-24得票数 0
2回答
Gigya注销问题
、、、、
我正在实现gigya来授权来自facebook，twitter，linkedin和gmail的用户。每件事都很好，因为我只需要很少的信息。我正在使用社会化注销来注销用户，但它不能按预期工作，它会从托管站点注销，但不会从服务提供商注销。
有没有什么我可能忽略的选项会让用户从服务提供商中注销？我使用facebook、twitter、linkedin和google。
我很感谢你的帮助。
谢谢,
尼克
浏览 0提问于2010-10-04得票数 1
回答已采纳
2回答
最近，我将cakephp站点从一个托管服务转移到另一个网站。这一页很有魅力，但现在我遇到了问题，我的会话随机减少了。我使用的是共享托管服务，所以我将蛋糕的会话默认值从php更改为蛋糕，现在我的会话被保存到tmp/ session文件夹中。(但它也不适用于php )
使用Firebug，遵循了我的会话方式：
当我登录到页面时，我有一个Sessionid，在tmp/sessions文件夹中，我也有相应的sess_{sessionid}文件。
在一些页面上点击几下(完全是随机的)后，我的会话i就会发生变化，我就会“退出”。我登录的会话文件仍然在目录中。
我现在在core.php中的会
浏览 1提问于2013-10-12得票数 0
我已经在欧盟地区部署了API管理，当欧盟区域下降时会发生什么？
API管理会自动切换到其他地区的灾难发现站点吗？
我们能控制/指定一个欧盟数据恢复中心吗？
浏览 3提问于2022-08-24得票数 0
4回答
我在CakePHP 2.4上，我想阻止未经授权的请求(不是来自我的网站)访问特定终结点。我相信nonce是适合这项工作的工具。CakePHP对此提供支持吗？我没有在中找到它，但可能我忽略了一些东西。
浏览 0提问于2013-12-16得票数 3
我们有一个奇怪的情况，用户登录到站点(Asp.Net)，在注销时，它只将我们引导到主页"“。但是，如果我们用登录替换默认登录，我们会立即重新登录。只有当我们检查位于F5上的带有相关DNS记录的公共IP时，才会发生这种情况。如果我们通过IP绑定"“在IIS服务器上打开站点，我可以登录和注销并保持注销状态，它可以正常工作。我曾与F5支持一起工作，并尝试了多种不同的配置更改，而且每次都没有骰子，都是相同的行为。新站点在F5中的设置与我们当前的生产站点完全相同，开发人员说注销代码与当前的生产站点相同，所以我们对为什么会发生这种情况感到困惑。在负载均衡器上也设置了持久性。任何正确方向的帮
浏览 0提问于2017-03-04得票数 0
我刚开始学习Auth组件，但我在重定向方面遇到了问题。我的本地应用程序的路径是: localhost/school，但是当一个登录的用户试图访问一个url时，他不被允许，站点会重定向到localhost/校/校，并显示“请求的地址‘/学校/学校/’在这个服务器上找不到”。当这种情况发生时，我不想重定向，只是在同一页面中显示“您不被允许”，或者可能重定向到特定的错误页面，我该怎么做呢？我没有登录或注销重定向的问题，只是我之前说过的。这是我的App Controller：
公共$components =数组( 'Acl'，'Auth‘=>数组(’授权‘=>数组(
浏览 0提问于2014-10-14得票数 1
我有一个CakePHP站点陷入了重定向循环。我删除了执行重定向的每一段代码&我在Auth对象上关闭了autoRedirect。
这发生在我注销网站时，甚至在删除所有cookie并试图加载主页后仍然存在。索引操作在$this->Auth->allow中。
我不应该这样做，它一直试图将我重定向到/users/login，然后重定向循环。登录操作也在允许的列表中
有谁知道这是什么原因造成的吗？
浏览 0提问于2009-05-01得票数 5
回答已采纳
我使用的是dropzone.js插件()，它允许拖放文件上传。除了上传URL和parallelUploads的一个必需参数(见下文)外，我只使用Dropzone的默认值。
该站点还使用类似于此的密码和会话来加强用户安全性。
我的“问题”是，当parallelUploads大于1(默认情况下是2)时，post_file.php似乎不能捕获所有的上传。post_file.php在顶部有一个login_check，用于确保上传的文件来自有效用户并获取userID。禁用login_check会使问题消失，但显然这不是解决方案。
为什么并行上传会成为服务器端的问题？是不是搞乱了会话的魔力？对解决方案有什
浏览 2提问于2013-07-17得票数 0
回答已采纳
虽然我在IIS工作了几年，但这可能是一个新手问题。我在Windows 10专业版PC上安装了标准IIS。我使用另一台计算机打开第一台PC上托管的默认IIS网站。当我从第一台计算机注销时，默认站点无法在第二台计算机上打开。当我重新登录时，该站点将打开。为什么会这样呢？
浏览 13提问于2018-07-10得票数 0
我有一个本地站点(IIS6，尽管使用IIS5.1的完全不同的站点有类似的问题)，它使用集成的windows身份验证，从我所能告诉的-使用IE7如果用户在地址栏中输入URL，一切工作正常，用户自动登录。但是，如果用户单击电子邮件中的超链接(使用Outlook)，则会打开站点，但用户会得到登录提示-输入详细信息后，一切都会正常工作。
有人能解释一下为什么会这样吗？我应该说它实际上是非常喜怒无常的，有时会出现上述情况，有时不会……任何帮助都是非常感谢的。
干杯!
浏览 0提问于2009-08-25得票数 0
回答已采纳
好的，我用下面的方法设置了我的站点。
索引将重定向到登录页面，因为整个站点仅供已登录用户使用。当用户试图查看他们无权访问的页面时，他们会被转储到登录页面，并显示一条“您未被授权访问该位置”的消息。
我想改变这一点，这样如果一个登录的用户试图访问一个未经验证的页面，他们就会被重定向回引用页面。
在我的个人控制器中，我有一个isAuthorised方法，它检查用户角色并允许或不允许访问。
class AppController extends Controller {
public $theme = 'Default';
public function befo
浏览 0提问于2014-09-11得票数 0
在我的Cake 2.3应用程序中，我有一个名为via ajax的操作。因为我使用的是安全组件，所以我必须使用$this->Security->unlockedActions，否则操作将失败。
但是，当调用$this->Security->requireAuth()时，unlockActions不起作用。这是一个bug吗？我对CakePHP如何处理安全性有误解吗？
为什么unlockActions不覆盖requireAuth
浏览 0提问于2013-02-07得票数 1
回答已采纳
1回答
我正在访问taleo api。我能够用主机and、用户名和密码打开连接。但是，当我试图关闭或注销时，会话将无法完成。
我现在已经开通了20个转接点。
现在如何重新设置所有这些连接？
注销请求：
POST
注销答复：
{
"response": {},
"status": {
"success": false,
"detail": {
"errormessage": "Login session for token null is expired or invaid.",
"er
浏览 0提问于2017-01-16得票数 1
回答已采纳
我已经一步一步地遵循了，直到我添加了登录/身份验证的代码，一切都很正常。添加之后(我已经编辑了现有密码以使用DefaultPasswordHasher并创建了一个新用户)，我可以登录，比如说以user1身份登录，然后，如果我尝试通过转到以下位置登录，则无需注销(注销代码已经存在
localhost:8765/users/login
并以user2身份登录，它允许我这样做，它应该显示类似于'User1已登录‘之类的内容，并将我重定向到默认页面。
我发现奇怪的b‘’coz据我所知，它使用当前登录的用户身份验证不应该允许多次登录，但是=>组件不检查用户是否已经登录。实际上，没有什么可以
浏览 4提问于2019-11-16得票数 0
1回答
我使用的是CakePHP 1.3，我的用户可以在没有登录的情况下在站点中导航时存储一些设置(使用Session组件)，当他们点击“保存”时会要求他们登录(使用Auth组件)，这就像一个咒语，但在他们登录的时候，会话信息会丢失，他们的设置也会消失。
为什么在登录时重置会话，是否有解决方法或选项来防止这种情况？
浏览 1提问于2011-08-31得票数 0
回答已采纳
我正在尝试在我的CMS中嵌入Google Analytics。我想检查用户是否被授权，如果他们被授权，我将显示一个“注销”按钮，以便他们可以注销，然后使用不同的Google帐户登录。
我让注销按钮工作，但我不希望它显示，除非用户已登录。
根据文档，这应该是可行的: gapi.analytics.auth.isAuthorized()
但当我将其记录到控制台时，它总是返回false。
下面是我的更多代码：
gapi.analytics.ready(function() {
/**
* Authorize the user immediately if the
浏览 0提问于2016-01-14得票数 1
7回答
我知道这一定是件很愚蠢的事情，但我在注销时遇到了问题。在调用Auth->logout()之后，我仍然可以看到完整的user Auth变量。在我的用户控制器中，我有一个标准：
function login()
{
}
function logout()
{
$this->redirect($this->Auth->logout());
}
但是，当我调用logout时，在我的视图中，我仍然可以通过执行以下操作来打印用户：
$auth = $this->Session->read('Auth.User');
print "<p
浏览 0提问于2011-08-07得票数 1
我使用以下命令在控制器的索引操作上设置了视图缓存
class DiaryController extends AppController {
...
var $cacheAction = array('index' => "+56 hours");
function index($week = null) {
...
}
}
在app/config/core.php中使用以下选项
Configure::write('Cache.check', true);
...
Cache::config('defa
浏览 2提问于2012-07-23得票数 0
2回答
使用CakePHP销毁会话
、、、、
我正在使用CakePHP 1.3。目前我正在做电子商务应用程序，在那里我集成了paypal NVP API，在那里我可以通过快速结账进行在线交易。
快速结帐部分工作正常，但即使在注销后，会话也不会被破坏。它正在存储以前的数据。请告诉我如何销毁会话数据。这是我的注销方法的代码。
function logout()
{
$this->Session->destroy();
$this->redirect('index');
}
我也尝试过使用Session->delete();，但它不起作用。
浏览 5提问于2011-03-18得票数 2
我已经使用GRAILS一年了，它发现实现安全服务非常容易，因为它提供了spring源代码安全插件和acegi.。
这个插件的特点是
1)创建多个角色2)创建用户并为他们分配角色3)登录和注销
所以，我还没有在cakephp中找到任何这样的东西，是否有任何插件，它提供了上述所列的身份验证和授权功能，
浏览 1提问于2012-04-03得票数 0
回答已采纳
2回答
我创建了一个angular应用程序，它公开了一个LDAP并使用了spring安全(通过RESTful )，使用了这个作为参考，并且我设法让它工作起来。唯一的问题是，如果重新启动服务器应用程序(配置了spring安全性)，所有用户都会被注销，但是如果用户保持浏览器页面打开，他们可以在屏幕上毫无问题地导航，直到他们执行了需要访问服务器的操作。
所以我的问题是:有没有一种方法可以在检测到服务器重新启动时自动注销用户或重新对他们进行身份验证(以及如何检测这样的事件)？
浏览 0提问于2015-09-16得票数 0
我正尝试在rails站点上使用JSON API简单地更新记录。开发站点：。我使用CanCan进行授权，使用Devise进行身份验证。
使用我可以很好地发出GET请求，但是当我尝试发出PUT请求时，它会将我从站点注销。
我已经寻找了一段时间，但没有找到一个解决我的问题的答案。我认为这与从JSON API发出PUT请求时没有CSRF令牌有关，所以我尝试添加：
before_filter :verified_request?
def verified_request?
if request.content_type == "application/json"
t
浏览 0提问于2013-07-16得票数 1
回答已采纳
我正在寻找一种方法，让将用户从我的应用程序中注销，但不让他们从自己的facebook中注销。
如果我调用我的应用程序logout()函数，不管我做什么，我都会继续通过facebook重新登录。如果我在视图中使用plugins facebook helper生成一个注销按钮($this-> facebook -> logout ())，它会明确地将用户从我的app...but中注销它也会将用户从他们自己的facebook中注销，这有点可笑。
那么，我如何解决这个问题，让用户从我的应用程序中注销，而让他们登录到facebook。
浏览 0提问于2012-02-04得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
