session_regenerate_id(true); 直後に転送するとデータが消える

Question

session_regenerate_id(true); 直後に 転送すると データが消えます。
その対策として session_regenerate_id(true); の処理が終わるまで待ちたいのですが...
何かそういう関数ってありますか？

sleep などもいいですが 最低限必要な時間が分からないので、
設定次第では (時間が足りなかったり) 余分な待ち時間が出てくると思います。

今考えているのは...
if(session_regenerate_id(true)){... で返り値を待てばよいかと考えています。

Comments

[mpyw]

再現できる最小構成のコードを提示してください．

Answer 1

PHPの処理は基本的に「前の処理が終わってから進む」ので、何もしなくてもsession_regenerate_id(true);の次の行は、終わってからしか実行されません。ということで、問題はそこではありません。

おそらくですが、PHPで供給されるリソースが複数ある（画像やスクリプトなど）状況ではないのかと思います。で、

1. リソースAへのリクエストがPHPに来る（旧セッション）
2. 上のリクエスト内でsession_regenerate_id(true);が実行され、旧セッションが無効になる
3. リソースBへのリクエストがPHPに来るけど、まだ新セッションに変わったことが伝わらず、旧セッションでリクエストしてくる
4. 旧セッションはないので妙な挙動に

というような状況だと思います。

Answer 2

もしかしたら、PHPのバージョンが古くないですか？

maisumakunさんが書いているように、旧セッションを破棄しているので、タイミングの問題で切れるのだと思います。

session_regenerate_id(true);から転送する際に、headerで転送するのではなく、htmlのmetaやjavascriptなどで転送するようにすれば、htmlを生成するので、ブラウザ側のcookieも書き込まれてから転送されると思います。

それが嫌なら、

$session = $_SESSION;
session_regenerate_id(true);
$_SESSION = $session;
session_write_close();
header('Location: ～～');
```などと、明示的に引き継いでみてはどうでしょうか。見当外れならすみません。