CodeIgniter中如何为所有控制器全局应用会话？附会话异常求助

我来帮你一步步排查和解决这两个会话相关的问题，先从最容易出问题的会话配置和登录逻辑说起，再搞定全局验证的需求。

一、解决页面跳转后会话丢失、直接访问受保护URL不受限的问题 #

这个问题大概率是会话配置不正确，或者登录后的跳转/会话保存逻辑有问题，按以下步骤排查：

1. 先检查application/config/config.php的会话核心配置 #

打开配置文件，确认以下几项设置：

// 会话驱动，推荐用files或database（database需要先创建会话表）
$config['sess_driver'] = 'files';
// 会话保存路径，如果是files驱动，确保这个目录存在且有读写权限
$config['sess_save_path'] = APPPATH . 'sessions/';
// 关闭IP匹配（本地测试时容易因为IP变化导致会话失效）
$config['sess_match_ip'] = FALSE;
// Cookie相关设置，确保覆盖整个站点
$config['cookie_domain'] = ''; // 本地开发留空或设为localhost
$config['cookie_path'] = '/';

如果用files驱动，别忘了给application/sessions目录设置700权限（Linux环境），确保服务器能读写会话文件。

2. 修正登录逻辑的会话保存与跳转方式 #

你提到登录时能打印会话数据，但跳转后丢失，大概率是跳转前有输出内容（比如print_r），或者没有用redirect()跳转导致会话未正确保存。

正确的登录逻辑应该是这样：

public function login() {
    if ($this->input->post()) {
        // 这里是你的用户名密码验证逻辑，假设验证通过
        $valid_user = true;
        $user_id = 1; // 替换为实际用户ID
        
        if ($valid_user) {
            // 设置会话数据
            $this->session->set_userdata([
                'logged_in' => TRUE,
                'user_id' => $user_id,
                'username' => 'test_user'
            ]);
            
            // 测试用的print_r要注释掉，否则会输出内容打断HTTP头，导致会话cookie无法设置
            // print_r($this->session->userdata());
            
            // 必须用redirect跳转，不能直接加载视图
            redirect('dashboard'); // 跳转到你的受保护页面
        } else {
            $this->session->set_flashdata('error', '用户名或密码错误');
            $this->load->view('login');
        }
    } else {
        $this->load->view('login');
    }
}

关键注意点：跳转前绝对不能有任何输出（包括空格、换行、print_r），否则会话cookie无法被浏览器保存，跳转后自然找不到会话数据。

3. 验证会话是否真正保存 #

在跳转后的控制器（比如Dashboard）里添加测试代码：

public function index() {
    print_r($this->session->userdata());
}

如果能看到你设置的会话数据，说明会话保存正常；如果还是没有，再回头检查配置文件和目录权限。

二、实现全局会话验证（应用到所有控制器） #

最优雅的方式是创建一个基础控制器，让所有需要保护的控制器继承它，这样不用在每个控制器里重复写验证逻辑。

1. 创建基础控制器MY_Controller.php #

在application/core目录下创建这个文件（注意前缀MY_要和config.php里的$config['subclass_prefix']一致，默认就是MY_）：

class MY_Controller extends CI_Controller {
    public function __construct() {
        parent::__construct();
        $this->load->library('session');
        
        // 定义不需要验证的控制器和方法（比如登录、注册页）
        $allowed_routes = [
            'users' => ['login', 'register', 'forgot_password'],
            'home' => ['index'] // 如果首页不需要验证
        ];
        
        // 获取当前访问的控制器和方法
        $current_controller = $this->router->fetch_class();
        $current_method = $this->router->fetch_method();
        
        // 检查是否需要验证：不在白名单内，且未登录
        if (!isset($allowed_routes[$current_controller]) || !in_array($current_method, $allowed_routes[$current_controller])) {
            if (!$this->session->userdata('logged_in')) {
                // 未登录则跳转到登录页
                redirect('users/login');
                exit; // 必须exit终止后续代码执行
            }
        }
    }
}

2. 修改现有控制器继承基础控制器 #

比如你的Users控制器，还有其他需要保护的控制器（比如Dashboard），都要继承MY_Controller：

class Users extends MY_Controller {
    public function __construct() {
        parent::__construct();
        // 这里不需要再重复加载session，基础控制器已经加载了
    }
    
    // 登录方法（已经在白名单里，不会被验证）
    public function login() {
        // 你的登录逻辑...
    }
    
    // 受保护的用户资料页（会自动验证会话）
    public function profile() {
        $data['user'] = $this->db->get_where('users', ['id' => $this->session->userdata('user_id')])->row();
        $this->load->view('profile', $data);
    }
}

这样一来，所有继承MY_Controller的控制器，只要不在白名单里的方法，都会自动验证会话，未登录用户直接跳转到登录页。

内容的提问来源于stack exchange，提问作者Ahmed Gaber