《PHP實戰:PHP中session跨子域的三種實現方法》要點:
本文介紹了PHP實戰:PHP中session跨子域的三種實現方法,希望對您有用。如果有疑問,可以聯系我們。
PHP教程在之前做東西的時候session一般就直接存在數據庫中這樣就能解決跨域不僅僅是跨子域,但是今天遇到這個問題是,自己要在別人現有的東西上面做修改.由于僅僅是子域當時就想肯定有簡單的解決方法,度娘了找到了三種解決辦法:
PHP教程Session主要分兩部分:
PHP教程一個是Session數據,該數據默認情況下是存放在服務器的tmp文件下的,是以文件形式存在.
PHP教程另一個是標志著Session數據的Session Id,Session ID
,就是那個 Session 文件的文件名,Session ID
是隨機生成的,因此能保證唯一性和隨機性,確保 Session 的安全.一般如果沒有設置 Session 的生存周期,則 Session ID
存儲在內存中,關閉瀏覽器后該 ID 自動注銷,重新請求該頁面后,重新注冊一個 session ID
.如果客戶端沒有禁用 Cookie,則 Cookie 在啟動 Session 會話的時候扮演的是存儲 Session ID
和 Session 生存期
的角色.
PHP教程兩個不同的域名網站,想用同一個Session,就是牽扯到Session跨域問題!
PHP教程默認情況下,各個服務器會各自分別對同一個客戶端產生 SESSIONID
,如對于同一個用戶瀏覽器,A 服務器產生的 SESSION ID
是 11111111111,而B 服務器生成的則是222222.另外,PHP 的 SESSION數據都是分別保存在本服務器的文件系統中.想要共享 SESSION 數據,那就必須實現兩個目標:
PHP教程一個是各個服務器對同一個客戶端產生的SESSION ID
必須相同,并且可通過同一個 COOKIE 進行傳遞,也就是說各個服務器必須可以讀取同一個名為 PHPSESSID
的COOKIE;
PHP教程另一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都能夠訪問到.這兩個目標簡單地說就是多服務器(A、B服務器)共享客戶端的 SESSION ID
,同時還必須共享服務器端的 SESSION 數據.
PHP教程有三種解決方法:
PHP教程1.只要在php頁面的最開始(要在任何輸出之前,并且在session_start()之前)的地方進行以下設置
PHP教程
ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '.mydomain.com');
ini_set('session.cookie_lifetime', '1800');
PHP教程2.在php.ini里設置
PHP教程
session.cookie_path = /
session.cookie_domain = .mydomain.com
session.cookie_lifetime = 1800
PHP教程3.在php頁面最開始的地方(條件同1)調用函數
PHP教程
session_set_cookie_params(1800 , '/', '.mydomain.com');
PHP教程session 有個Session_id
作為session的惟一標志.
PHP教程要實現Session子域,實際上是在同一個瀏覽器中在訪問兩個A 和B子域時,其session是相同的.
PHP教程由于session都是保存在服務器端,如何讓兩臺服務器識別這兩個請求是由一個瀏覽器發出的呢?
PHP教程Cookie是保存在客戶端的,服務器通常通過Cookie來識別不同的客戶端,因此,可以使用Cookie來保存Session_id
, 并將該Cookie設置為父域.
PHP教程例如,當訪問a.sso.com 時,就將session_id
保存在Cookie中.當訪問b.sso.com時,則將session_id
? 從Cookie中取出來,
PHP教程并通過session_id 去某個持久化容器中獲取Session.
PHP教程例如,當訪問a.sso.com 時,就將session_id
保存在Cookie中.當訪問b.sso.com時,則將session_id
? 從Cookie中取出來,
PHP教程并通過session_id
去某個持久化容器中獲取Session.
PHP教程在本實驗中,使用PHP來作為實驗語言.
PHP教程當訪問a.sso.com時,則將通過
?
PHP教程
session_start();
$_SESSION['person'] = "SBSBSBS";
$session_id = session_id();
setcookie('name',$session_id,time()+3600*24,'/','SSO.com');
PHP教程? 將session_id 保存在cookie中.
PHP教程由于在PHP中,session是一個數組,PHP有 serialize()
函數,將數組序列化
PHP教程
$session_value = serialize($_SESSION);
PHP教程然后將$session_value
保存在數據庫中.
PHP教程在訪問b.sso.com時,則從cookie中獲取到session_id
,然后到數據庫中根據session_id
將 經過序列化過的session 獲取出來
PHP教程接著就可以對該session進行操作,實現session 跨子域.
PHP教程由于將session保存在數據庫中,存取都是比較費時的操作,因此可以將session保存在緩存中,例如memcached
或者redis
中,
PHP教程這樣對session的存取操作就比較快速了.
PHP教程使用緩存還有個好處就是,通常session有一定得存活時間,如果存在數據庫中,還需要保存該session的存活時間,在取出session時,還需要判斷其是否失效.
PHP教程使用緩存存放session就可以在存放的時候設置其存活時間,減少了取出后的失效判斷這一個過程.
PHP教程我的解決方法是在入口出添加如下代碼:
PHP教程
ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '.jb51.net'); //注意jb51.net換成你自己的域名
ini_set('session.cookie_lifetime', '1800');
PHP教程如圖:
PHP教程站點一
PHP教程
PHP教程站點二
PHP教程
PHP教程?
PHP教程可以看到兩個站點的PHPSESSID
是一樣的,當然也解決了跨子域名的問題了
PHP教程以上就是在PHP中session實現跨子域的幾種解決方案,希望能幫助到有需要的大家.
轉載請注明本頁網址:
http://www.snjht.com/jiaocheng/5079.html