CodeIgniter会话过期时如何更新数据库实现单账号登录限制

首先，你遇到的核心问题是在MY_Session::sess_destroy()中调用$this->db时为空——这是因为Session库本身默认不会自动加载数据库连接，而且直接用$this->db也无法访问到CI的数据库实例（Session类不是控制器，没有继承CI_Controller的属性）。下面是具体的解决方案：

步骤1：在MY_Session中正确获取数据库实例 #

在你的libraries/Session/MY_Session.php的sess_destroy()方法里，通过CI的超级对象get_instance()来获取数据库连接，而不是直接用$this->db。具体代码如下：

public function sess_destroy()
{
    // 获取CI全局实例
    $CI =& get_instance();
    
    // 确保数据库已加载（如果之前没加载的话）
    if (!isset($CI->db)) {
        $CI->load->database();
    }
    
    // 从当前会话中取出用户ID（假设你登录时把user_id存在了session里）
    $user_id = $this->userdata('user_id');
    
    if ($user_id) {
        // 清空该用户的ip_address字段，允许后续登录
        $CI->db->where('id', $user_id)
               ->update('users', ['ip_address' => '']);
    }
    
    // 调用父类的sess_destroy完成会话销毁的核心逻辑
    parent::sess_destroy();
}

步骤2：确保登录时存储用户ID到Session #

要让上面的代码生效，你需要在登录成功时，把当前用户的ID存入Session。比如在Auth.php的登录方法里添加：

// 登录成功后
$this->session->set_userdata('user_id', $user_id);

额外考虑：会话垃圾回收的场景 #

如果你的CodeIgniter使用数据库存储会话（config.php中$config['sess_driver'] = 'database'），那么系统会定期触发垃圾回收清理过期会话，这时候单个用户的过期会话可能不会触发sess_destroy()。针对这种情况，你可以：

• 创建一个定时任务（比如Cron），定期清理会话表中过期的记录，同时关联更新users表中对应的ip_address字段；
• 或者在每次用户尝试登录时，先检查是否存在该用户的过期会话，如果有则先清空其ip_address再进行登录验证。

验证逻辑 #

现在当用户主动logout时，你的Auth::logout()会更新ip_address；当会话过期自动销毁时，MY_Session::sess_destroy()也会自动清空该用户的ip_address，确保其他设备可以正常登录该账号。

内容的提问来源于stack exchange，提问作者franzag