Почему куки удаляется только со второго раза?

Question

[Посторонним В.]

Пилю на сайте модуль пользователей. При входе через форму, если юзер найден, его данные загружаются в сессию, а если отмечено "запомнить меня", часть данных записывается и в Cookies. Потом, если сессии нет, движок пытается найти этот куки и авторизоваться через него.

Проблема вот в чём: все браузеры на Windows отлично работаю с входом/выходом, но вот браузер для Android - UC Browser - почему-то совершенно не хочет ни удалять сессию, ни удалять Cookie при первом нажатии на кнопку Logout. При втором нажатии всё удаляется (между двумя нажатиями могут быть даже переходы по страницам сайта, или даже закрытие браузера).
Как такое может быть??

Вот код удаления куков:

if(isset($_GET['logout'])) // Logout if there was such command
{
session_destroy();
setcookie('userdata', '', time()-3600);
header("Location: $ref"); // Go to entry page
exit;
}

(То есть задумка такова, что при запросе адреса /login.php?logout - удаляется и сессия, и куки, после чего идёт переадрессация на страницу, с которой запросили выход)

Answer 1

[Максим]

если вы удалили сессию и у вас идет проверка соответствующая в коде, то смело могу предположить что броузер ходит по кешу, а почему он не удаляет куку, мб баг какой хз.

Comments

[Посторонним В.]

На сервере стоит no-store, no-cache. Так что кеширование маловероятно, да и я обновляю страницу/перезапускаю браузер - авторизация на месте.

[Максим]

я про кеш броузера))

[Посторонним В.]

Максим: а заголовок Cache-Control разве не для браузеров (в т. ч.)?

[Максим]

вы абсолютно правы, попробуйте потестить на других броузерах на андроиде(хром примером)

Answer 2

[Алексей Николаев]

Скорее всего, в первом случае выкидывается ошибка уровня notice или warning, которую вы не видите. Ну или любой другой header отправляется. setcookie обязана быть вызвана до любых заголоков.

Comments

[Посторонним В.]

Вообще, у меня стоит уровень оповещения E_ALL... Но, в принципе такой вариант (с ошибкой) возможен. Надо как-то лог записывать...

[Посторонним В.]

Потестил на локальном Апаче - браузер куку удаляет, но при 301/302 редиректе выдаёт пустую страницу. На хостинге (Хостингер) - всё та же беда, куки не удаляются. Я уже и буферизацию пробовал, и всё на свете.
Кстати,не удаляются они именно из-за session_destroy(). Если эту строку закомментировать, кука с данными юзера удаляется. Может всё дело в том, что session_start и session_destroy идут подряд?

Answer 3

[Посторонним В.]

Внезапно всё решилось удалением сессионной Cookie через setcookie 'PHPSESSID".
Теперь сижу думаю, почему нормальные браузеры без этого работают, а UC - ни в какую.