Nechtěné „na oko“ odhlášení uživatele po kliku na položku domů

Ano přesně tak. Pro přehled posílám kód pro zpracování odeslaného login formu.

// metoda pro zpracovani odeslaneho prihlasovaciho formulare
public function loginFormSucceeded($form, $values)
{
	try {
        $this->getUser()->login($values->nick, $values->heslo);
        $uzivatel = $this->database->findById('uzivatel', $this->user->id);
        if($uzivatel->prvni_prihlaseni == null)
        {
            // uloz presny datum a cas prvniho prihlaseni uzivatele
            $data['prvni_prihlaseni'] = date('Y-m-d H:i:s');
            $uzivatel->update($data);
        }
        $this->flashMessage('Přihlášení proběhlo úspěšně.');
        $this->redirect('Homepage:default');
    } catch (Nette\Security\AuthenticationException $e) {
        $form->addError($e->getMessage());
	   	}
}

uživatele to neodhlásí, ale pouze metoda $user->loggedIn nevyhodnotí uživatele jako přihlášeného

Jak jsi k tomu dospěl? $user->isLoggedIn() vrací $session && $session->authenticated, takže tam moc prostoru pro chybu není :-) Díval ses přímo do adresáře se session na uložené hodnoty? Nebo sis dumpoval obsah session před voláním $user->loggedIn?

Taky mě mate, že se chyba neprojevuje v IE, ale v ostatních prohlížečích ano. To mi přijde přinejmenším nepravděpodobné. Kdyby byl problém v session cookie, tak se projeví ve všech prohlížečích a nespraví se při refreši.

Kdysi jsem řešil záhadné odhlašování, které ovšem bylo trvalé. Šlo o to, že obrázek na stránce vracel 500 a ta v Nette způsobila odhlášení uživatele. Kdyby to ve tvém případě dělal nějaký nalinkovaný soubor, tak by ale musel jiný nalinkovaný soubor uživatele zase přihlásit (bez skutečné autentizace), což je ehm… přinejmenším nepravděpodobné :-) Třeba tě to ale k něčemu inspiruje.

Jasné děkuji za dovysvětlení, no spíš si myslím, zda není problém někde v routu. Že tu session prostě z mojedomena.cz/www/ nevidí, protože to dělá u mé domovské stránky a to je jediná stránka, která se nezobrazuje stylem mojedomena.cz/www/Nazev_presenteru/Nazev_akce/. I adresa obrázků je zde jiná, je třeba jít o 1 adresář navíc níže tuším. Nejsem si úplně jist jakým stylem se sessions ukládají.

Editoval prcharom (5. 12. 2014 11:56)

Ještě mě napadlo prohledat zdrojáky Nette na funkci ini_set(). Používá se opravdu hojně, takže mě docela překvapuje, že ti to vůbec jede. Zvaž, jestli ti opravdu stojí za to vyhazovat čas (zákazníkovy peníze) na trápení s blbým hostingem, když je kolem tolik jiných možností.

Je také možné, že na hostingu je zakázané ještě něco dalšího, co třeba nějak ovlivňuje regenerování hodnoty session id. Nette za určitých okolností vygeneruje novou hodnotu a třeba se to nějak neuloží do cookiny.

Najdi si, do jakého adresáře se na hostingu ukládají soubory se session a sleduj, co se tam děje.