CodeIgniter点击更新购物车按钮时用户登出问题求助

首先，咱们先拆解下问题：未登录时更新购物车一切正常，但登录状态下操作就会触发登出+清空购物车，结合你给出的控制器代码，大概率是会话（Session）或购物车数据处理的问题，下面给你一步步排查和解决的方案：

1. 先检查CSRF防护的配置 #

CodeIgniter默认如果开启了CSRF防护（在application/config/config.php里$config['csrf_protection'] = TRUE;），你的更新购物车表单里必须带上CSRF令牌，否则POST请求会被框架拦截，直接重置会话——这就是用户登出、购物车数据丢失的常见原因。

解决办法：

• 在你的购物车表单里添加CSRF令牌字段：

  echo form_hidden($this->security->get_csrf_token_name(), $this->security->get_csrf_hash());
  

• 如果你不想在这个请求里用CSRF（不推荐，除非特殊场景），可以在config.php里把cart的更新URL加入白名单：

  $config['csrf_exclude_uris'] = array('cart/update');
  

2. 不要直接传递整个$_POST给购物车的update方法 #

你现在的代码是$data = $_POST; $this->cart->update($data);，但$_POST里可能包含不属于购物车的字段（比如登录状态下的用户会话相关隐藏字段、表单里的其他额外字段）。而CodeIgniter的购物车类对更新数据格式有严格要求——只能包含rowid和qty字段，多余字段会导致购物车数据解析错误，进而触发会话异常。

修改控制器代码，只提取购物车需要的合法字段：

public function update($in_cart = null) { 
    // 只保留购物车更新需要的rowid和qty数据
    $data = array();
    foreach($_POST as $rowid => $qty) {
        // 确保rowid是购物车的合法格式，qty是数字
        if (preg_match('/^[a-f0-9]{32}$/', $rowid) && is_numeric($qty)) {
            $data[] = array(
                'rowid' => $rowid,
                'qty'   => $qty
            );
        }
    }
    // 只有当有合法数据时才更新购物车
    if (!empty($data)) {
        $this->cart->update($data); 
    }
    redirect('cart','refresh'); 
}

3. 检查购物车的会话存储配置 #

CodeIgniter的购物车默认存在Session里，如果你在登录时重新生成了会话ID（比如$this->session->sess_regenerate(true);），可能会导致原来存储购物车数据的旧会话被丢弃。

解决办法：

• 登录时如果要 regenerate session，记得把购物车数据从旧会话复制到新会话：

  // 登录前先保存购物车数据
  $cart_data = $this->cart->contents();
  // 重新生成会话
  $this->session->sess_regenerate(true);
  // 恢复购物车数据
  foreach($cart_data as $item) {
      $this->cart->insert($item);
  }
  

4. 检查是否开启了购物车数据库存储 #

如果你的配置里开启了$config['cart_save_to_database'] = TRUE;（在application/config/cart.php），购物车数据会存在数据库里，此时需要确保登录用户的ID和购物车数据关联正确。如果更新时没有正确关联用户ID，可能会导致数据查询不到，进而清空购物车，甚至触发会话错误。

解决办法：

• 确保数据库里的购物车表（默认是cart）有user_id字段，并且在用户登录后，把匿名购物车数据关联到当前用户ID：

  // 在用户登录后，关联匿名购物车到当前用户
  $this->db->where('session_id', $this->session->userdata('session_id'))
           ->update('cart', array('user_id' => $this->session->userdata('user_id')));
  

最后验证 #

按照上面的步骤修改后，先测试登录状态下更新购物车：

1. 确认表单带了CSRF令牌
2. 控制器只传递合法的购物车更新数据
3. 会话在登录时正确处理了购物车数据迁移

这样应该就能解决登录用户更新购物车后登出、商品丢失的问题了。

内容的提问来源于stack exchange，提问作者chari