CakePHP Cookie /セッションの問題

Question

私のCakePHPアプリケーションに問題があります。これはIEでのみ起こっているようですが、特定のコンピュータでのみ発生します。それは起こっているコンピュータ上で一貫しています。

問題1： ユーザーがログインしていて、ページhttps://example.com/users/viewにログアウトしています。ユーザーはhttp://example.comにリダイレクトされ、ユーザーが別のhttpsページにアクセスし、ログインしている間はログアウトされているように見えます。ログアウトは何度でもクリックできますが、常にhttpsにログインしてログアウトしますhttp。

問題2：。彼らはhttp://example.comにリダイレクトされ、今で記録されているように見えているhttps://example.com/users/signinの中 ユーザーがログインユーザは、（https://example.com/admin/slidesに行くと、まだそれを知らないが、今、他のページをクリックすると、ログアウトされますまたは現在のページを更新するだけで）再度ログインするように求められます。

何が起こっているのか分かりません。私はこれらの似たような問題の両方に記載された解決策を読んで試しました：Session not saving when moving from ssl to non-sslとCookie not renewing/overwriting in IEしかし、私はまだ同じ問題を抱えています。私は返すread（）はHTTPページ常に唯一の$ this - >セッション - >を上の両方$_SESSIONと$this->Session->read()をデバッグするとき

私がこれまでに気づいた唯一の手掛かり、（これは何を意味している場合、私は知らない）があります値。 HTTPSページでは、常に両方とも同じ値を返しますが、他のものは常に$ this-> Session-> read（）の値を返します。

たとえば、http://example.comとhttps://example.com/usersは$ _SESSIONを認識しません。https://example.com/cartsは常に$ _SESSIONを表示します。私は確信していませんが、セキュリティで保護されたページが見えるはずですが、何かが間違っているとは考えられないかもしれないと思っていますが、コードを調べると、 t。

さらに、$this->Session->destroy()をAppControllerのbeforeFilterに追加すると、HTTPでもすべてのページに$ _SESSIONが表示されます。私は実際に私のアプリケーションで$ _SESSIONを使用していない、私はちょうどこれが間違って何かの手掛かりかもしれないと思った。

---

UPDATE

私はグスタフ・バートラムのアドバイスをtookedし、ユーザーエージェント文字列を見ました。私は、問題を抱えていなかったコンピュータ上でIEに問題を抱えていたコンピュータでIEとユーザーエージェントの文字列を比較しました。彼らは、問題を抱えていたものを除き、ユーザーエージェント文字列に "google chrome frame"があることを除いて同じでした。そのコンピュータからGoogle Chrome Frameをアンインストールして再起動し、もう一度試してみると問題は解決したようです。

これが真の原因ならば、単純な解決策はユーザーにChromeフレームをアンインストールさせることです。しかし、私は彼らがクロムフレームをインストールして、まだ動作するようにする回避策があるのだろうかと思います。

Answer 1

してみてください。これにより、httpとhttpsでCookieを保持できるようにPHPとCakePHPの両方の設定が行われます。

Answer 2

あなたの提案は、パケットを直接見て、クッキーに何が起こっているかを見ることです。

クライアントマシンにWiresharkをインストールし、リモートWebサーバーに接続します。 （Wiresharkはlocalhostのトラフィックを無視します）

私の疑問は、あなたのクッキーがマングルされているということです（私はかつてPHPによっていくつかのクッキーを手に入れました！）またはスタックされている（これはIEの欠陥です）。いずれにせよ、あなたは何がうまくいかないのかについてより多くの情報を得るでしょう。

最後の手段として、コード内のユーザーエージェント文字列をチェックして、違反/サポートされていないバージョンのIEを確認し、アップグレードを促します。

Answer 3

php？>タグを閉じた後にスペースや改行がないことを確認しましたか？おそらくそれはあなたがチェックした最初のものでしたが、経験から私はひどく閉じたphpタグがPHPセッション処理に散発的な問題を引き起こすことを知っています。

Answer 4

これをAppControllerのbeforeFilterに入れて、それが何かをしているかどうか確認してください。私は、あなたが必要とするようにクッキーの設定が構成されていないと感じています。詳細についてはSee hereをご覧ください。これらのパラメータもGoogle Chromeのフレームを通じて持続するクッキーを強制すべきである

Configure::write('Session.checkAgent', false); 
Configure::write('Session.ini',array('session.cookie_secure' => false, 'session.referer_check' => false)); 

：あなたのcore.phpのファイルに次を追加

function beforeFilter() { 
    $this->Cookie->domain = '.example.com'; 
    $this->Cookie->secure = false; 
}