セッションストレージをmemcache, dbにした場合、セッションが残っている状態でログイン処理を行おうとすると Fatal error

[ebihara]

config.phpで

// セッション情報を保存するストレージ
// 0:ファイル
// 1:データベース
// 2:memcache(要PECL::memcache)
define('SESSION_STORAGE', 2);

の値を 1 もしくは 2 に設定してセッションストレージをファイル以外にした場合、セッションが残っている状態でログイン処理を行おうとすると Fatal errorが発生する（ただし、エラーの原因となっている箇所で@演算子を使用しているために白画面になる）。

PHPの #32330 session_destroy, "Failed to initialize storage module", custom session handler というバグ（ ​http://bugs.php.net/bug.php?id=32330 ）にあり、バグレポート内にあるように、session_save_handler()を2回呼んでしまっているのが原因である。

session_set_save_handler() を2回呼ばないロジックにするなど、このバグを回避するような形で対処する。

[ebihara]

参考（OpenPNE開発談義ログ）

[17:08:49] おがわおがわの発言: session_set_save_handler() を2回呼ばないロジックにする
[17:09:16] おがわおがわの発言: 既存セッション消したらリダイレクトとか
[17:09:48] おがわおがわの発言: あ、でもPEAR AuthってPOSTじゃないと動かないんだっけ？
[17:10:26] おがわおがわの発言: けっこうめんどうそうだなあ

[ebihara]

対応が困難なので、今回のリリース項目からは外します。

[ebihara]

​http://sns.openpne.jp/?m=pc&a=page_fh_diary&target_c_diary_id=15822

にて提案されている、

＞えびはらこーすけさん

@session_destroy();
と
set_session_save_handler();
の間に
session_write_close();
を挟んでみては如何でしょうか？

という対応方法を検討したいと思います。

[ebihara]

バグの原因を詳しく調査してみましたが、OpenPNE_Auth::set_session_save_handler()内で DBSession もしくは MemcachedSession? のインスタンスを作成する際、

• インスタンスを保持するスタティック変数が null の場合はインスタンスを作成して session_set_save_handler() でPHPに登録
• インスタンスを保持するスタティック変数が null でない場合はなにもしない

という処理をおこなっていました。

session_set_save_handler() はセッションを扱う前に必ずコールしておく必要がありますが、OpenPNE_Auth::logout()内で呼ばれる OpenPNE_Auth::set_session_save_handler() ではインスタンスを保持するスタティック変数が null でない場合があるため、session_set_save_handler() がコールされず、PHPが session storage を正しく初期化することができない状態になり、 Fatal error が発生していました。

※OpenPNE_Auth::logout() でコールされる OpenPNE_Auth::set_session_save_handler() でインスタンスを保持するスタティック変数がnullにならないことがある理由は、webapp/init.inc にて OpenPNE_Auth::set_session_save_handler() をスタティックにコールしているから

インスタンスが作成済みの場合は session_set_save_handler() をコールできるはずなので、OpenPNE_Auth::set_session_save_handler() がコールされた場合は毎回 session_set_save_handler() をコールするようにして対処しました。

• 2.10.x - r6906
• 2.12.x - r6907

[kiwa]

確認しました。問題なさそうです。