登出时ci_sessions表会话未移除的CodeIgniter技术咨询

咱们先拆解你遇到的两个核心问题：

1. 登出后会话留存、重新登录生成新会话是否正常？ #

这是完全正常的，符合CodeIgniter默认的会话机制：

• 当你调用$this->session->sess_destroy()执行登出时，CI只会做这几件事：销毁当前请求的内存会话数据、清空客户端的会话Cookie、标记当前会话为过期，但不会主动去数据库的ci_sessions表删除这条旧会话记录。
• 数据库里的旧会话会靠CI的会话垃圾回收机制自动清理：默认情况下，每次请求会有1%的概率触发垃圾回收（由$config['sess_gc_probability']和$config['sess_gc_divisor']控制，默认是1/100），清理掉超过$config['sess_expiration']（默认7200秒）的过期会话。
• 重新登录时生成新会话也符合预期，因为登出后客户端Cookie已清空，CI会创建全新的会话ID和记录。

2. 登录时需要自行检查现有会话吗？ #

这取决于你的业务需求：

• 如果要求同一账号只能单设备登录：那你需要自行实现检查逻辑。比如登录成功后，先查询ci_sessions表中存储了该用户ID的有效会话记录，然后调用$this->session->sess_destroy()删除这些旧会话，再生成新的会话。（注意要在会话中存储用户ID，方便后续查询关联）
• 如果没有单设备登录限制：完全不需要额外处理。CI的默认机制会自动管理会话，旧会话到期后会被垃圾回收清理，新登录生成的独立会话不会和旧会话产生冲突。

实用小提示 #

• 如果你希望旧会话被更快清理，可以调整会话配置：把$config['sess_gc_probability']设为1，$config['sess_gc_divisor']设为10，这样每次请求有10%的概率触发垃圾回收。
• 确认你的ci_sessions表结构符合CI要求，特别是id（varchar(128)）、timestamp（int(10)）、data（text）这几个字段不能少。

内容的提问来源于stack exchange，提问作者decprog