cerrar sesión

[FMato]

Hola a todos,

estoy intentando escribir el código para desconectar al usuario de una página privada, pero no lo consigo

El código que utilizo para la autentificación es el siguiente:

if(!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="Reserved area"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
} else {
// busco el usuario en una tabla MYSQL
}

Lo que estoy intentando para desconectar el usuario es:

if ($option =='LOGOUT'){
session_start();
session_destroy();
header("Location: http://www.nuevapagina.com");
};

El problemas es que cuando vuelvo a intentar entrar en mi pagina, no me pregunta de nuevo el usuario y la contraseña !!!

Muchas gracias por vuestra ayuda,
Fmato

[cartucho]

prueba a poner

$_SESSION = array();// Destruye todas las variables de la sesion

antes de

session_destroy();

saludos

[FMato]

Hola cartucho,

acabo de poner esa nueva línea antes del session_destroy(), no soluciona el problema

Muchas gracias de todas maneras

[cyborg]

ya lo pregunté una vez y nadie me lo aclaró...
pq poneis

if ($option =='LOGOUT'){
session_start();
session_destroy();
header("Location: http://www.nuevapagina.com");
};

un start y un destroy seguidos?

[FMato]

busqué en google y encontré un sitio que decía que hace falta siempre iniciar la sesión, incluso para destruirla después.

Efectivamente, si quito el session_start() me da un error al intentar destruirla, me dice que intentio destruir una sesión que no está iniciada !

[cyborg]

upssssss pues no entiendo nada....
vaya por delante que no he realizado nada con sesiones.... pero
digo yo que cuando se intenta destruir una sesion es pq se supone que esta iniciada.......
a no ser.... que para trabajar con sesiones.... al principio siempre hay que poner el start para cualquier operacion que se haga....
si es eso no digo nada
pero resulta chocante

[Rebel001]

oye bro porque no te das un rol por los FAQ's de seguro ahi hay una respuesta

[cartucho]

el session_start() sobra, si te da error es porque no propagas bien el SID de la sesión(no porque no pongas el session_start() ). El sesion_start() sólo has de ponerlo si quieres mostrar o recoger el valor de alguna de las variables de sesión.

saludos