addFlash()的内容不能被正常销毁 [ 未指定版本 ]

这个我是知道的，补充一下，是在不加载debug module的情况下。getFlash()且非同一次请求，没有销毁这条信息，
即使是在getFlash()中将参数delete显示置为true也没用。

@sabersma

那真是有点奇怪 . 我机器上试了几次, 加不加载 debug 都正常 .

又仔细看了代码. debug 模块是有操作 flash, 但仅限于获取值 (不同于 getFlash 修改生存周期) 

其他也没发现有什么会影响到了.  所以我觉得可以排除 debug 模块的影响.  


显式设定 delete 为 true 也不行  猜测问题直指 session 模块了

有其他信息可以提供的话 可以一起探讨猜测一下

@500miles
额，不好意思我记错了，getFlash()时置delete=true 或是调用$session->removeFlash()都是有效的。但是除此之外的自动销毁还是无效。刚才写了下测试:
actions:

public function actionTestFlash() {
    Yii::$app->session->setFlash('delete when access', 'hello world', true);
    Yii::$app->session->setFlash('delete when next call', 'hello world', false);
    Yii::$app->session->setFlash('set delete when getFlash', 'hello world');
    Yii::$app->session->setFlash('set nothing, wait for auto delete in the next call', 'hello world');
}

public function actionNewCall1() {
    return $this->render('new_call1');
}

public function actionNewCall2() {
    return $this->render('new_call2');
}

new_call1.php:

$session = Yii::$app->session;
var_dump('delete when access' . ' - ' . $session->getFlash('delete when access'));
var_dump('delete when next call' . ' - ' . $session->getFlash('delete when next call'));
var_dump('set delete when getFlash' . ' - ' . $session->getFlash('set delete when getFlash', null, true));
var_dump('set nothing, wait for auto delete in the next call' . ' - ' . $session->getFlash('set nothing, wait for auto delete in the next call'));
var_dump($_SESSION);

new_call2.php:

$session = Yii::$app->session;
$flashes = $session->getAllFlashes();

var_dump($flashes);
var_dump($_SESSION);
$session->removeAllFlashes();

new-call1的输出：

string(32) "delete when access - hello world"
string(35) "delete when next call - hello world"
string(38) "set delete when getFlash - hello world"
string(64) "set nothing, wait for auto delete in the next call - hello world"
array(4) {
  ["delete when access"]=>
  string(11) "hello world"
  ["__flash"]=>
  array(3) {
    ["delete when access"]=>
    int(1)
    ["delete when next call"]=>
    int(0)
    ["set nothing, wait for auto delete in the next call"]=>
    int(1)
  }
  ["delete when next call"]=>
  string(11) "hello world"
  ["set nothing, wait for auto delete in the next call"]=>
  string(11) "hello world"
}

new_call2输出：

array(3) {
  ["delete when access"]=>
  string(11) "hello world"
  ["delete when next call"]=>
  string(11) "hello world"
  ["set nothing, wait for auto delete in the next call"]=>
  string(11) "hello world"
}
array(4) {
  ["delete when access"]=>
  string(11) "hello world"
  ["__flash"]=>
  array(3) {
    ["delete when access"]=>
    int(1)
    ["delete when next call"]=>
    int(0)
    ["set nothing, wait for auto delete in the next call"]=>
    int(1)
  }
  ["delete when next call"]=>
  string(11) "hello world"
  ["set nothing, wait for auto delete in the next call"]=>
  string(11) "hello world"
}

除了在getFlash()时设置delete=true的那次之外其余三次均没有正常销毁，当然，removeAllFlashes()之后整个世界都清净了。

@sabersma 额，输出部分格式贴乱了，，凑合着看吧

@sabersma 其实也就是setFlash()参数$removeAfterAccess = true (delete after access) or false (delete until the next call) 两种情况下的自动销毁没有生效，但是其他方式的显式删除flash是可以的。（第四个case == 第一个case, 忽略它吧)

是别的地方有什么需要配置吗？

@sabersma 显式指定 delete 可以删除成功, 说明session并没有问题.... 那原因出在哪里了.. yii\web\Session 里面有个 updateFlashCounters 方法 每次请求都会执行一次 清理过期flash 你不会是动过这个地方的源码吧 composer status 执行一下 看源码有无改动

@500miles 并不需要其他什么配置 完全依赖session的 真是有点奇怪

@500miles 没有用composer装，刚才看了一下本地的源码和git上的源码，一致的，在源码里加了测试code,看起来，updateFlashCounters() 没有被调用。。。

@sabersma 大概找到原因了。。推测是因为Yii入口脚本我使用session_start()开启session而不是使用Yii::$app->session->open()方式开启，

public function open()
{
    if ($this->getIsActive()) {
        return;
    }
    $this->registerSessionHandler();
    $this->setCookieParamsInternal();
    @session_start();
    if ($this->getIsActive()) {
        Yii::info('Session started', __METHOD__);
        $this->updateFlashCounters();
    } else {
        $error = error_get_last();
        $message = isset($error['message']) ? $error['message'] : 'Failed to start session.';
        Yii::error($message, __METHOD__);
    }
}

所以导致open()在调用时，判断到session已开启直接返回，没有执行后续的updateFlashCounters()方法进行清理，感觉这里的代码，，嗯。有点不太。。机智？

@sabersma 最佳实践肯定是不要直接操作 $_SESSION $_COOKIE $_GET ... 这些, 不安全 并且容易引起紊乱 . 不过这个地方也确实是个小坑儿, 引起的bug不易察觉啊 ... 看了下 官方issues里面也有在争论这个地方, 下个版本可能会改进吧.

@sabersma 另外 把这个问题标记为 已解决 吧