Yii1框架基于OneLogin实现SSO功能时的登出重定向及登录异常问题

看起来你遇到的核心问题是登出后应用端的Cookie未被正确清除，导致访问应用URL时被错误重定向到SSO登录页，只有手动清除Cookie后才能恢复正常。结合Yii1和OneLogin的技术栈，给你几个具体的解决方向：

1. 修正Yii1中删除Cookie的正确写法 #

你当前使用的Yii::$app->response->cookies->remove('XYZ', true);是Yii2的语法，在Yii1中完全不适用！Yii1删除Cookie需要创建一个同名Cookie并设置过期时间为过去的时间，这样浏览器才会主动清除它：

// 创建同名Cookie，设置过期时间为1小时前（确保浏览器识别并删除）
$cookie = new CHttpCookie('XYZ', '');
$cookie->expire = time() - 3600;
// 保持Cookie的domain、path与创建时一致，否则浏览器可能忽略过期指令
$cookie->path = '/';
$cookie->domain = Yii::app()->request->serverName;
// 将过期Cookie写入响应，覆盖原Cookie
Yii::app()->request->cookies['XYZ'] = $cookie;

注意：这段代码必须在发送响应（比如redirect）之前执行，否则Cookie修改指令无法被浏览器接收。

2. 确保OneLogin SSO的登出流程完整 #

仅仅删除应用端的Cookie是不够的，还需要通知OneLogin的SSO服务销毁全局会话，避免SSO端残留登录状态导致异常重定向：

// 初始化OneLogin配置（替换为你的实际SSO配置）
$settings = new OneLogin_Saml2_Settings($yourSsoConfig);
$samlAuth = new OneLogin_Saml2_Auth($settings);

// 执行SSO登出，指定登出后重定向到你的应用首页
$samlAuth->logout([
    'returnTo' => Yii::app()->createAbsoluteUrl('/site/index'),
    'nameId' => Yii::app()->user->getState('saml_name_id'), // 若存储了NameID需传入
    'sessionIndex' => Yii::app()->user->getState('saml_session_index') // 若存储了SessionIndex需传入
]);

这个方法会自动处理SSO端的会话销毁，同时设置SSO相关Cookie过期，避免浏览器中残留登录凭证。

3. 彻底销毁Yii1应用端的会话 #

登出时除了删除Cookie，还要彻底销毁Yii的会话，避免会话中残留的登录状态影响后续判断：

// 销毁应用会话，清除所有会话数据
Yii::app()->session->destroy();
// 清空用户身份信息，确保登录状态被重置
Yii::app()->user->logout(false); // false表示不自动跳转，我们手动控制重定向

4. 排查应用的登录判断逻辑 #

最后检查应用中控制SSO重定向的全局逻辑，比如accessControl过滤器或入口文件的判断代码：

• 如果应用存在公开访问的页面，要确保这些页面被排除在SSO重定向逻辑之外；
• 确认判断用户是否登录的依据是会话+Cookie的组合，而不是单一的Cookie存在性（避免Cookie残留导致误判）。

按这个流程调整后，应该能解决登出后访问应用URL被错误重定向的问题，确保登出操作彻底清除所有登录相关的凭证。

内容的提问来源于stack exchange，提问作者Shibon