Uitloggen werkt niet naar behoren (cookies)

[Verwijderd]

Ik zit nu al een tijdje met het probleem dat mijn uitlogfunctie niet naar behoren werkt. Als ik op een pagina inlog en direct weer op dezelfde pagina uitlog is er niks aan de hand. Maar als ik inlog en daarna door de website navigeer en dan uitlog, moet ik twee keer op uitloggen drukken voordat de gebruiker daadwerkelijk uitgelogd is.

Iemand hier een oplossing voor?

Hieronder de code voor het uitloggen:

code:

// uitloggen
if ($_GET['action'] == "uitloggen") {
  
  session_unset(); //sessies legen
  session_destroy(); //sessies verwijderen 
  
  setcookie('username'); //cookies verwijderen
  setcookie('password'); 
  
  header("Location: ../journal/");
}

[Verwijderd]

Hoe ziet de rest van de pagina waar uitgelogd word eruit?

[Verwijderd]

links bevind zich sowieso altijd het login scherm, en wanneer iemand ingelogd is kan men hier ook uitloggen. Recht bevind zich de content.

Als ik bijvoorbeeld op www.bla.nl/nummer1 inlog, en dan door de website navigeer en dan op pagina www.bla.nl/nummer2 beland ben moet ik twee keer klikken voordat ik uitgelogd ben. Ik kan dus alleen op de pagina waar ik ingelogd ben ook weer correct uitloggen.

[semicolon]

bron: php.net

When deleting a cookie you should assure that the expiration date is in the past, to trigger the removal mechanism in your browser. Examples follow how to delete cookies sent in previous example:

PHP:

<?php
// set the expiration date to one hour ago
setcookie ("TestCookie", "", time() - 3600);
setcookie ("TestCookie", "", time() - 3600, "/~rasmus/", ".example.com", 1);
?>

[Verwijderd]

Dat is helaas geen oplossing. Op mijn manier wordt de sessie ook leeggemaakt, dus verwijderd.

[Verwijderd]

Verwijderd schreef op vrijdag 09 februari 2007 @ 15:39:
links bevind zich sowieso altijd het login scherm, en wanneer iemand ingelogd is kan men hier ook uitloggen. Recht bevind zich de content.

Als ik bijvoorbeeld op www.bla.nl/nummer1 inlog, en dan door de website navigeer en dan op pagina www.bla.nl/nummer2 beland ben moet ik twee keer klikken voordat ik uitgelogd ben. Ik kan dus alleen op de pagina waar ik ingelogd ben ook weer correct uitloggen.

Bedoelde eigenlijk de code

[Verwijderd]

Verwijderd schreef op vrijdag 09 februari 2007 @ 16:20:
Dat is helaas geen oplossing. Op mijn manier wordt de sessie ook leeggemaakt, dus verwijderd.

Wat moet je nog met de oude sessie als je al uitgelogt bent? Is niet makkelijker/verstandiger om na het uitloggen een nieuwe session aan de client uit te delen.

[silverstorm]

KJT: je weet dat je informatie uit cookies snel te achterhalen zijn? Het is zeker niet heel erg veilig om ze plain mee te sturen

[Verwijderd]

Is misschien verstandiger.. maar niet de oplossing voor mijn probleem

owh ja op deze manier wordt er ingelogd als de cookie bestaat:

PHP:

if($_COOKIE["username"] && $_COOKIE["password"]) 
{
  if($_SESSION["rights"] || $_SESSION["user_id"]) {
  } else {
    // sessies aanmaken
  }
}

silverstorm schreef op vrijdag 09 februari 2007 @ 16:56:
KJT: je weet dat je informatie uit cookies snel te achterhalen zijn? Het is zeker niet heel erg veilig om ze plain mee te sturen

Ja, ik weet dat het niet veilig is. maar dat maakt me even niet zoveel uit

[ Voor 34% gewijzigd door Verwijderd op 09-02-2007 16:58 ]

[Verwijderd]

Iemand enig idee wat de oorzaak hier van kan zijn...

De ene keer werkt het uitloggen wel en andere keer weer niet.

[Verwijderd]

Geen cookie specialisten hier op tweakers?

[Spockz]

Wat is 'uitgelogd'? Wat gebeurd er verder nog meer als ze op uitloggen klikken?

[Dark Lord]

Heb je bij de cookies aanmaken een domein (en pad) opgegeven? Als je de cookies delete moet je die dacht ik ook weer opgeven. Of als je deze nog niet had opgegeven kan je proberen het wel te doen.

[ Voor 22% gewijzigd door Dark Lord op 18-02-2007 20:31 ]