我正在使用CakePHP 2.2.1 并尝试使用Auth Component 改进我的用户身份验证。当用户尝试从多个位置登录时，他们会获得单独的会话 ID，我想要做的是终止旧会话，这样用户就无法同时从多个位置登录。
我使用这篇帖子 cakephp prevent user login from multiple locations at the same time 转换了 CakePHP 如何保存其会话，但没有给出关于如何在创建新会话时终止旧会话的答案。
我考虑过创建一个会话模型并使用它来选择记录，但我不确定这是否是一条安全的路线。
我还阅读了 Session Component 和 CakeSession 数据源上的 CakePHP 文档，希望可能有提示，但我找不到任何东西。
任何建议将不胜感激。
【问题讨论】：
标签： cakephp authentication login
通常，您希望将会话处理切换到数据库，以便在检测到同一用户使用不同的session_id 登录时删除陈旧的会话。
步骤，给你一个思路：
将会话处理切换到数据库
Configure::write('Session.save', 'database');
创建cake_sessions 表
cd app
Console/cake schema create Sessions
然后您会看到以下内容：
Cake Schema Shell
---------------------------------------------------------------
The following table(s) will be dropped.
cake_sessions
Are you sure you want to drop the table(s)? (y/n)
[n] > y
Dropping table(s).
cake_sessions updated.
The following table(s) will be created.
cake_sessions
Are you sure you want to create the table(s)? (y/n)
[y] > y
Creating table(s).
cake_sessions updated.
End create.
假设您通过
将session_id绑定到user_id
$this->Session->write('user_id', 123456);
遍历会话数据库中的data 字段，如果相同的user_id 进入您的站点并且使用不同的session_id，则删除该行。
不幸的是，CakePHP 将data 存储为serialize()-ed 数据。您将不得不遍历cake_sessions 表中的每一行以查找包含在序列化data 中的匹配user_id 以删除。
或者，只是为了给您一个想法，您可以使用以下 SQL 的 近似 方法来删除关联的行：
DELETE FROM `cake_sessions` WHERE `cake_sessions`.`data` LIKE '%123456%';
这样，拥有旧 session_id 的旧用户将无法以登录用户身份继续访问网站。
【讨论】：
另一种方法是在您的用户表中创建一个 session_id 字段，并在用户登录后使用它来存储用户当前的会话 ID。
在每个页面上，如果 session_id 不等于当前 session_id，则删除所有会话数据并将它们重定向到登录页面，因为它必须是旧会话数据或并发会话。
注意：验证user表中的session为当前session后，在重新生成session id的时候也要记得更新user表中的session_id字段，否则每次session重新生成用户都会被注销。
【讨论】：