Перестала работать авторизация в Yii после смены VPS?

Question

[Иван]

В продолжение к Почему у сервера какой-то левый hostname?

Перестала работать авторизация. Проблема в том, что после успешной валидации происходит редирект на главную, но авторизации не происходит. Причем в консоли firebug следующие странности:



В ответ на post-запрос приходит какая-то левая фраза «Перезагрузите страницу, чтобы получить источник для: http://site.ru/login»

Код контроллера AuthController:

public function actionLogin() {
  if (!Yii::app()->user->isGuest)
    $this->redirect(Yii::app()->homeUrl);
  
  $user = new User(User::SCENARIO_LOGIN);
  $request = Yii::app()->request;
  /*$ajaxRequest = $request->getPost('ajax', false);
  if ($ajaxRequest && $ajaxRequest === 'login-form') {
    echo CActiveForm::validate($user);
    Yii::app()->end();
  }*/
  $formData = $request->getPost(get_class($user), false);
  
  if ($formData) {
    $user->attributes = $formData;
    if ($user->validate()) {
      Yii::app()->user->setFlash('success', 'Welcome back, ' . Yii::app()->user->email . '!');
      //$this->redirect(Yii::app()->user->returnUrl);
      $this->redirect(Yii::app()->homeUrl);
    }
  }
  
  $this->pageTitle[] = Yii::t('site', 'Login');
  $this->render('login', compact(array('user')));
}

Началось все после переезда на другой VPS. Сначала думал, что это из-за левого hostname у сервера (была такая проблема), но после его починки ситуация не изменилась.

Куда смотреть?

Answer 1

[Александр N++]

Все верно участок кода выполняется

if ($user->validate()) {
      Yii::app()->user->setFlash('success', 'Welcome back, ' . Yii::app()->user->email . '!');
      //$this->redirect(Yii::app()->user->returnUrl);
      $this->redirect(Yii::app()->homeUrl);
    }

Посмотрите в сессии что не будь есть?

Если вы используйте в коде редирект то используйте точку остановки;
return; или exit(1) оно же Yii::app()->end();

Comments

[Иван]

Смысл в точке остановки после редиректа? Да и код контроллера не менялся, он работал на прошлом VPS.
Насчет сессии вы были правы. После успешной валидации сессия почему-то пересоздается, причем с пустой data. Использую самопереписанный класс CDbHttpSession, с дефолтным классом все работает. Видимо, что-то с php-сессиями на новом сервере.

Answer 2

[mtdn]

Проверь права на запись php в папку сессий. В centos по дефолту /var/lib/php/sessions

Answer 3

[Александр Урих]

А где вообще происходит авторизация? В действии нет ни создания идентити ни аутентификации никакой. То, что свалидировалась форма - не значит, что произошла авторизация. Или же это у вас в модели в валидации логин происходит?