Gestion des sessions expirées

Question

Beaucoup de mes contrôleurs ont des fonctions qui ressemblent à ceci. Quelle est la meilleure mesure à prendre avec CI lorsqu'une session est terminée et qu'une fonction comme celle-là est appelée?

$this->foo_model->create_bar($this->session->userdata('userid'), $bookId); 

Answer 1

Je ne comprends pas bien votre question peut-être, mais quand vous appelez $this->session->userdata('something') pour une session a expiré il retournera simplement FALSE. Donc, la meilleure méthode serait de vérifier si la variable n'est pas FALSE? Comme vous le feriez avec une autre variable qui pourrait ne pas être la valeur que vous voulez:

if($this->session->userdata('userid')){} 
//or check it into the model's method, wherever you prefer 

Où et quand faire cela dépend fortement de votre conception. Si vous avez toujours besoin de faire la même vérification, vous pouvez en faire une bibliothèque ou une fonction de modèle, de sorte que vous avez juste besoin d'écrire votre code une fois et d'appeler cette méthode. Si vous en avez besoin avant toute chose, vous pourriez envisager de le placer dans le constructeur, ou, comme l'a suggéréJordan Arsenault, créer un parent MY_Controller qui fait la vérification, et tous vos contrôleurs réguliers l'étendent. Vraiment, cela dépend de votre architecture et vous n'avez pas fourni suffisamment d'informations pour y répondre.

Tout ce que je peux dire est de faire vos méthodes tolerants de défaut, vérifiez toujours la valeur correcte avant d'alimenter le reste de votre code (si une session a expiré brise votre flux de travail)

Answer 2

Vous pouvez utiliser des cookies pour relancer une session expirée .Par exemple, vous pouvez créer un jeton pour les utilisateurs lorsqu'ils se connectent à votre application. Ce jeton possède un ID utilisateur associé que votre application connaît globalement puis enregistre un cookie sur la machine utilisateur contenant le jeton. Chaque fois que la session expire demande le client cookies et voir si ce cookie est disponible puis avec son ID utilisateur recréer la session.if il n'y a pas de jeton disponible rediriger votre utilisateur vers une page lui indiquant ce qui s'est passé et lui demander de se connecter à nouveau. Lorsque l'utilisateur se déconnecte, supprimez le token et le cookie