Facebook 在注销时销毁会话

Question

我正在为客户做一个网站，他们正在使用 facebook 登录。当我登录并注销 facebook 时，它工作正常。但是，当我在注销后不久登录时，它会自动以之前登录的人身份登录。我的问题是如何销毁存储信息的（我假设会话或 cookie），或者我是否需要使访问令牌过期?如果有人最近有适合他们的解决方案，无论哪种方式都在徘徊，因为快速解决方案正因此变成一个长期问题。

session_start();
session_unset();
$_SESSION['FBID'] = NULL;
$_SESSION['FULLNAME'] = NULL;
$_SESSION['EMAIL'] =  NULL;
$_SESSION['valid']  = NULL;
 header("Location: " ."http://www.muchogusto.net"); 

Answer 1

来自session_destroy() 手册页

要完全终止会话，还必须取消设置会话 ID。如果使用 cookie 传播会话 ID（默认行为），则必须删除会话 cookie。 setcookie() 可以用于此。

---

编辑

这是我用的：

session_start();
session_destroy();
setcookie('PHPSESSID','',time()-864000,'/');    // persistent cookie
setcookie('PHPSESSID','',0,'/');    // session cookie

之后添加您的代码：

session_unset();
$_SESSION['FBID'] = NULL;
$_SESSION['FULLNAME'] = NULL;
$_SESSION['EMAIL'] =  NULL;
$_SESSION['valid']  = NULL;
header('Location: http://www.muchogusto.net');