销毁特定用户的所有会话

Question

我正在为我的应用程序使用Codeigniter 3，并且为了提高安全性，我想为用户提供一个销毁所有会话的选项。

为什么？ 因为用户在不同设备上登录时可能会有多个活动会话。 如果一个设备或帐户被劫持，则用户应该可以销毁其所有活动会话，并且被CI应用程序强制注销被劫持的帐户/设备。

使用Codeigniter和sess_time_to_update配置并不是那么容易。 因为在特定时间之后，将使用新的会话ID重新生成会话。

在Code Igniter中销毁特定会话只是解决方案的一半，因为在会话重新生成时，用户ID列将不会填充用户ID。

简而言之，目标是： CI需要一个功能来基于用户ID查找所有会话，或者在sess_time_to_update配置自动重新生成用户ID之后，如何将其添加到会话中

谢谢您的提示和帮助

Answer 1

理想情况下，您需要自己创建自定义函数。 codeignighter在某种程度上就像bootstrap一样，因为codeignighter是php，bootstrap是CSS。 简单的php代码，是的，在库中具有php函数很方便，但是大多数php编码者还是这样做。 我个人不共享我的自定义函数名称，因为这存在安全风险。 但是，保持会话存活时间过长也存在安全风险。 对于每个用户连接，$ _ SERVER数组中都有一个会话cookie。 您需要做的是将这些cookie存储在db表中，然后将这些cookie条目移至删除提示（这将是另一个表），然后使用Java（按时间间隔）调用命令以查看是否cookie位于删除提示中，如果是，它将通过以下命令取消设置cookie：

setcookie("PHPSESSID","",time()-3600,"/");
////then kick them out:  
session_destroy();
 header('Location: index.php');

 exit();

在我的系统中，我想出了一个不同的cookie系统，它基于连接和其他客户端变量。 如果没有从那里解析任何检查（cookie，IP地址，客户端主机名和其他一些），它将添加不匹配的IP地址到表中（用于管理员审核），然后将该IP地址添加到拒绝中防火墙中的IP地址，然后将其重定向到FBI网站。 我也在该Web服务器上的apache配置中运行了一个特殊的代码，该代码将不接受vpn连接，以便那些认为自己可以隐藏在vpn后面的黑客甚至无法访问服务器（Web浏览器超时。大声笑）