0

Здравствуйте. Использовал "рецепт" авторизации Yii. Специально не передавал куки:

Yii::app()->user->login($identity);

т.к. это веб-приложение и незачем сохранять. Такая авторизация должна длиться по времени, равному длительности сессии. Но заходя даже через 1-2 дня я остаюсь авторизованным. В php.ini сессия по дефолту - 24 минуты. Куки проверял - пусто (кроме PHPSESSID).
Авторизация проверяется через Yii::app()->user->isGuest, т.е. проверяется наличие в переменной $_SESSION['id'], который устанавливается при входе.

Как это объяснить и решить проблему?

П.С. Проверялось на локальном и хостинге.

1 ответ 1

1

Проверьте в конфигурационном файле

'allowAutoLogin' => false

Иначе yii использует cookies based authentication.

1
  • @Mobyman, действительно стоял такой конфиг. А откуда он брал куки, если в браузере вроде не было видно?
    – Ray
    27 мар 2013 в 21:31

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.