CodeIgniter中基于数据库管理会话：跨浏览器销毁指定会话的实现方案

当然可以实现！这正是基于数据库存储会话的核心优势之一——你可以完全掌控所有活跃会话，就像Facebook那样跨设备/浏览器管理。下面我给你一步步拆解在CodeIgniter里的实现方案：

首先得把默认的文件会话改成数据库驱动，这样所有会话数据都存在数据库里，方便后续查询和操作。

• 打开application/config/config.php，修改会话相关配置：

$config['sess_driver'] = 'database'; // 切换到数据库驱动
$config['sess_save_path'] = 'ci_sessions'; // 这里填你要创建的会话表名
$config['sess_match_ip'] = FALSE; // 根据需求决定是否匹配IP，建议暂时设为FALSE方便测试
$config['sess_time_to_update'] = 300; // 会话更新时间，默认即可
$config['sess_regenerate_destroy'] = TRUE; // 重新生成会话时销毁旧会话

• 然后创建会话表，执行以下SQL（可以直接在数据库工具里运行）：

CREATE TABLE IF NOT EXISTS `ci_sessions` (
        `id` varchar(128) NOT NULL,
        `ip_address` varchar(45) NOT NULL,
        `timestamp` int(10) unsigned DEFAULT 0 NOT NULL,
        `data` blob NOT NULL,
        `user_id` int(11) DEFAULT NULL, -- 新增字段，关联用户ID
        `user_agent` varchar(255) DEFAULT NULL, -- 新增字段，存储浏览器信息
        `login_time` int(10) unsigned DEFAULT NULL, -- 新增字段，存储登录时间
        PRIMARY KEY (id),
        KEY `ci_sessions_timestamp` (`timestamp`),
        KEY `ci_sessions_user_id` (`user_id`) -- 给user_id加索引，提升查询速度
);

这里我额外加了user_id、user_agent、login_time三个字段，方便后续快速筛选和展示用户的活跃会话。

当用户登录成功后，除了常规的会话设置，还要把用户ID、浏览器信息、登录时间等存入会话表对应的字段里。
比如在你的登录控制器方法里：

public function login() {
    // 验证用户账号密码的逻辑...
    if ($login_success) {
        // 设置常规会话数据
        $this->session->set_userdata([
            'user_id' => $user->id,
            'username' => $user->username,
            'logged_in' => TRUE
        ]);

        // 更新会话表，把额外信息写入新增的字段
        $session_id = $this->session->session_id();
        $this->db->where('id', $session_id)
                 ->update('ci_sessions', [
                     'user_id' => $user->id,
                     'user_agent' => $this->agent->browser() . ' ' . $this->agent->version(),
                     'login_time' => time()
                 ]);

        redirect('dashboard');
    }
}

这里用$this->agent类获取浏览器信息，CodeIgniter自带这个类，不用额外引入。

接下来实现一个方法，用来查询当前用户所有未过期的活跃会话，排除当前正在使用的会话。
可以写在模型里，比如Session_model.php：

public function get_user_active_sessions($user_id, $current_session_id) {
    // 计算会话过期时间（根据你的config里的sess_expiration配置，默认是7200秒即2小时）
    $expiration_time = time() - $this->config->item('sess_expiration');

    return $this->db->select('id, ip_address, user_agent, login_time, timestamp')
                    ->from('ci_sessions')
                    ->where('user_id', $user_id)
                    ->where('id !=', $current_session_id)
                    ->where('timestamp >', $expiration_time) // 只查询未过期的会话
                    ->order_by('login_time', 'DESC')
                    ->get()
                    ->result();
}

然后在控制器里调用这个方法，把数据传给视图展示：

public function manage_sessions() {
    if (!$this->session->userdata('logged_in')) {
        redirect('login');
    }

    $user_id = $this->session->userdata('user_id');
    $current_session_id = $this->session->session_id();
    $active_sessions = $this->session_model->get_user_active_sessions($user_id, $current_session_id);

    $this->load->view('manage_sessions', ['active_sessions' => $active_sessions]);
}

在视图里就可以循环展示这些会话，比如显示浏览器、IP、登录时间，每个会话后面加一个“销毁”按钮。

当用户点击某个会话的“销毁”按钮时，发送请求到控制器的销毁方法，根据会话ID删除对应的记录：

public function destroy_session($session_id) {
    if (!$this->session->userdata('logged_in')) {
        redirect('login');
    }

    $user_id = $this->session->userdata('user_id');
    // 先验证这个会话确实属于当前用户，防止越权操作
    $session = $this->db->where('id', $session_id)
                        ->where('user_id', $user_id)
                        ->get('ci_sessions')
                        ->row();

    if ($session) {
        $this->db->where('id', $session_id)->delete('ci_sessions');
        $this->session->set_flashdata('success', '会话已成功销毁');
    } else {
        $this->session->set_flashdata('error', '无效的会话或无权限操作');
    }

    redirect('manage_sessions');
}

这样，当Chrome浏览器的会话被删除后，用户在Chrome里刷新页面或者进行操作时，CodeIgniter会检测到会话不存在，自动清除用户的登录状态，实现类似Facebook的功能。

• 会话过期清理：CodeIgniter会自动清理过期会话，但你也可以手动执行$this->session->sess_destroy()或者写定时任务清理过期记录。
• 安全验证：在销毁会话时一定要验证会话属于当前用户，避免恶意用户销毁他人会话。
• IP匹配（可选）：如果需要更高的安全性，可以开启$config['sess_match_ip'] = TRUE，这样会话会和IP绑定，但可能会导致用户网络切换时会话失效，根据业务需求决定。
• 会话重新生成：用户登录成功后可以调用$this->session->sess_regenerate()重新生成会话ID，提升安全性。

内容的提问来源于stack exchange，提问作者Sahil Buddhadev