javascriptのページ遷移でPHPのセッションが解除されてしまいます。

Question

IDとパスワードを入力してもらい、それでログインする仕組みを作ろうと思っています。
PHPのページ間の移動ではうまくいったのですが、javascriptのページ遷移で該当ページに移動しようとするとうまくいきません。

認証ページにてパスワードが一致したら
session_start();
$_SESSION['login']=1;

各ページの最初で
session_start();
session_regenerate_id(true);
if (isset($_SESSION['login'])==false){
print 'ログインされていません。<br />';
print '<a href="aaa.php">ログイン画面へ</a>';
exit();
}else {
}
このように記述しています。

javascriptで
location.href = 'bbb.php';
と記述し移動すると「ログインされていません」という画面が表示されます。

セッションが消えてしまう理由は何でしょうか？
ご教示お願い致します。

Answer 1

各ページで実施している session_regenerate_id(true); がまずいです。

PHP Manualを確認すると、session_regenerate_id()のパラメータ（引数）は「delete_old_session:古いセッション情報を削除する。」となってます。
ご提示のソースでは、こちらがtrueになってますので、既にあるセッションは削除されます。

http://php.net/manual/ja/function.session-regenerate-id.php

Comments

[jirosuke]

早速の回答ありがとうございます。
session_regenerate_id()の使い方を誤解していました。各ページで使うのが間違いということですね。
ただ、PHP間の移動ではsession_regenerate_id(true)を使っても「ログインされていません」とのメッセージは出なかったのでそこだけは気になっています。

Answer 2

session_regenerate_id(true);については古いセッションを削除し、新しいセッションIDを作るものなので、本来は再度ログインしたときなどに使うと有用です。

Comments

[jirosuke]

各ページで実行するのが間違いということですね。
回答ありがとうございました。