問題のシナリオ
ユーザーAがアプリケーションにログインすると、ユーザー ID がセッションに設定されます。いくつかのタスクを実行した後、ユーザーAはブラウザーを閉じてコンピューターを離れます。しばらくして、ユーザーBが来てブラウザを開くと、アプリケーションがログイン状態になっていることがわかります。ユーザーBは内部 URL を開くこともできます。これにより、前のセッションを使用して、認証なしでアプリケーションに直接リダイレクトされます。
私の構成
$config['sess_cookie_name'] = 'cisession';
$config['sess_expiration'] = 7200;
$config['sess_expire_on_close'] = TRUE;
$config['sess_encrypt_cookie'] = FALSE;
$config['sess_use_database'] = FALSE;
$config['sess_table_name'] = 'ci_sessions';
$config['sess_match_ip'] = FALSE;
$config['sess_match_useragent'] = TRUE;
$config['sess_time_to_update'] = 300;