Bonjour à tous,

Je viens de me rendre compte que les variables de session ne sont pas détruite sur la déconnexion (j'utilise jAcl2 et la fonction directement dans mon template jauth~login:out).

Est-ce qu'il y a quelque chose à faire en particulier, fichier de configuration ou autre ?

Merci d'avance

c'est à dire "ne sont pas détruites" ?

Je pense qu'il ne faut pas confondre le fait de stocker des variables en session et la logique métier gérant le fait qu'un utilisateur soit authentifié sur un site.

Je peux très bien ne plus être loggué mais avoir des données en session qui sont utiles à certaines fonctionnalités du site.

Je ne détruit pas la session, car peut être des modules voudraient quand même garder des choses en session. Je n'ai pas de cas en tête là tout de suite, mais j'ai préféré garder cette possibilité.

Si il faut détruire quelque chose en session, il faut écouter l'évènement de logout, et détruire alors les variables de session qui vous concernent.

PS: si j'ai un exemple : un panier dans une site e-commerce.