dage.jp

CakePHPで構築したシステムでモバイルページを開発していたところ、セッションIDが頻繁に変わることに気が付きました。

モバイルサイト向けにURLにPHPSESSIDのようなものを出して、ページ間でセッションIDを引き継いでいたところ、ページを遷移する間にセッションIDがコロコロと変わってしまう現象を発見しました。

どうやらCakePHPはセキュリティの為にセッションIDを変更する処理が組み込まれているようです。モバイルサイトでは上記の仕様だとブラウザの「戻る」で戻って更新したりするとセッション切れ状態になるので非常に困ります。

下記の修正で解決しました。

Configure::write('Security.level', 'high');

↓ セキュリティレベルを high から medium へ変更。

Configure::write('Security.level', 'medium');

で、セッションIDが変わらなくなりました。