ajax 로그인[tank_auth]시 세션 사용자 데이터 사라짐

질문 Q #9740

정우파파 2012-02-16 16:35:08

안녕하세요.
수고들 많으십니다.

현재 ci2.1.0+hmbv+tankauth의 조합을 테스트 중입니다.
질문의 요지는 로그인을 ajax로 처리할시 세션의 사용자 데이터(user_data) 값이 사라지는 부분입니다.

ajax 미사용시는 사용자 데이터가 계속 남아 있는것을 확인한 상태입니다.

참고로 환경설정 값 일부분 입니다.

$config['global_xss_filtering'] = TRUE;

$config['csrf_protection'] = TRUE;

여러분의 응원 부탁 드립니다.

#1 타로 2012-02-17 09:17:11

controllers에서

$csrf_token_name = $this->security->get_csrf_token_name());
$csrf_hash = $this->security->get_csrf_hash());

폼에서

<input type="hidden" name="<?=$csrf_token_name;?>" value="<?=$csrf_hash;?>" />

이해되시죠? ^^

#2 정우파파 2012-02-17 11:58:15

답변 감사드립니다.

현재 form_open 함수를 사용하여 csrf_token이 아래와 같이 자동으로 생성되어 집니다.

<input type="hidden" name="csrf_test_name" value="1d2bf911c0078fc95bc1eef328fae026">

ajax를 이용해 서브밋을 할때 해당 값도 전송되어 집니다.

1.첫번째 로그인시는 user_data의 값은 변경만 됩니다.
2.form_validate에 의해 검증이 통과안된 후 두번째 로그인시 user_data captcha 값이 사라집니다.

읽어 주셔서 감사합니다.

#3 criuce 2012-05-02 11:06:47

안녕하세요.
저도 최근에 관련 문제로 골머리를 썩다가 해외 검색을 통해 알게 된 내용인데요, ajax 통신시에 session 데이타가 사라지는 문제가 있답니다.
해결 방법은 ajax 통신시에 full domain을 포함한 url을 사용하시면 됩니다.