zoukankan      html  css  js  c++  java

  • 转三篇文章关于php中session机制

    解决的问题：同一数据库的两个网站，实现一次登录的功能。网上找了很多关于session的文章，最后参考了下面三篇文章有了解决问题的思路

    首先我这边发送要已登录A网站用户的session_id给B网站，然后A网站那边调用B网站那边的一个接口验证session_id是否是已经登录用户，验证的目的是为了安全性，不然黑客可以某种手段获取session_id直接就能登录B网站了  我这里A网站是thinkphp框架写的，B网站是node.js写的。

    下面给出php端发送session_id和验证session_id的接口

    //A网站的验证登录接口
    <?php
class NodejsAction extends BaseAction {
  	public function index() 
	{
		//验证用户是否登录
		if(!session('?uid') || session('uid')<0)
		{
			redirect('/index.php');
		}
		//发送sessionid给node.js登录接口
		else
		{
			//$userid=3232;
			$userid=$_SESSION['uid'];
			$belleid=$_GET['id'];
			$list = D('Member')->where("id='$userid'")->select();//加一个字段phonevip
			if($list)//判断是否是phonevip
			{
				$sessionid=session_id();
				header("Location: http://my.5shownodejs.com?sessionid=".$sessionid."&belleid=".$belleid);
			}
			else
			{
				header("Location:http://weixin.qq.com/");
			}
		}
 	 }
  
  //验证sessionid是否已经是登录用户
  public function checksession()
  {
  	$sessionid=$_GET['sessionid'];
    session('[destroy]'); //恢复前先清除之前session
    session_id($sessionid);//根据sessionid恢复session
	session('[start]'); //注意先后顺序
  	if(!session('?uid') || session('uid')<0)
	{
		$userid='no';
	}
	else
	{
		$userid=session('uid');
	}
	 echo json_encode($userid);
  }
}
?>

    　　

    　　

    //我这里不用nods.js  用一个自己写的php页面进行测试
<?php
$id=$_GET['sessionid'];
echo $id."<br>";
echo $_GET['belleid']."<br>";
echo $_GET['userid'];
$file_contents = file_get_contents('http://my.5show.com/index.php/Nodejs/checksession/sessionid/'.$id);
print_r($file_contents);
?>

    　　

    参考文字如下：

    文章一：

    SESSION 的数据保存在哪里呢？

         当然是在服务器端，但不是保存在内存中，而是保存在文件或数据库中。

         默认情况下，php.ini 中设置的 SESSION 保存方式是 files（session.save_handler = files），即使用读写文件的方式保存 SESSION 数据，而 SESSION 文件保存的目录由 session.save_path 指定，文件名以 sess_ 为前缀，后跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的数据即是序列化之后的 SESSION 数据了。

         如果访问量大，可能产生的 SESSION 文件会比较多，这时可以设置分级目录进行 SESSION 文件的保存，效率会提高很多，设置方法为：session.save_path="N;/save_path"，N 为分级的级数，save_path 为开始目录。

         当写入 SESSION 数据的时候，PHP 会获取到客户端的 SESSION_ID，然后根据这个 SESSION ID 到指定的 SESSION 文件保存目录中找到相应的 SESSION 文件，不存在则创建之，最后将数据序列化之后写入文件。读取 SESSION 数据是也是类似的操作流程，对读出来的数据需要进行解序列化，生成相应的 SESSION 变量。

     文章二：

    1.session.save_handler = files

            * 1. session_start()
                 1. session_start()是session机制的开始，它有一定概率开启垃圾回收,因为session是存放在文件中，
    PHP自身的垃圾回收是无效的，SESSION的回收是要删文件的，这个概率是根据php    .ini的配置决定的，
    但是有的系统是 session    .gc_probability = 0，这也就是说概率是0，而是通过cron脚本来实现垃圾回收。

                session    .gc_probability = 1
                session    .gc_divisor = 1000
                session    .gc_maxlifetime = 1440//过期时间 默认24分钟
                //概率是 session.gc_probability/session.gc_divisor 结果 1/1000, 
                //不建议设置过小，因为session的垃圾回收，是需要检查每个文件是否过期的。
                session.save_path = //好像不同的系统默认不一样，有一种设置是 "N;/path"
                //这是随机分级存储，这个样的话，垃圾回收将不起作用，需要自己写脚本

                 2. session会判断当前是否有$_COOKIE[session_name()];session_name()返回保存session_id的COOKIE键值，
    这个值可以从php    .ini找到

                session    .name = PHPSESSID //默认值PHPSESSID
                 

                 3. 如果不存在会生成一个session_id,然后把生成的session_id作为COOKIE的值传递到客户端.
    相当于执行了下面COOKIE 操作，注意的是，这一步执行了setcookie()操作，COOKIE是在header头中发送的，
    这之前是不能有输出的，PHP有另外一个函数     session_regenerate_id() 如果使用这个函数，这之前也是不能有输出的。

                        setcookie(session_name(),
                                  session_id(),
                              session    .cookie_lifetime,//默认0
                              session.cookie_path,//默认'/'当前程序跟目录下都有效
                              session.cookie_domain,//默认为空
                              )

                 4. 如果存在那么session_id = $_COOKIE[session_name];
                然后去session    .save_path指定的文件夹里去找名字为'SESS_' . session_id()的文件.
                读取文件的内容反序列化，然后放到    $_SESSION中
            * 2. 为$_SESSION赋值
          比如新添加一个值    $_SESSION['test'] = 'blah'; 那么这个$_SESSION只会维护在内存中，当脚本执行结束的时候，
    用把    $_SESSION的值写入到session_id指定的文件夹中，然后关闭相关资源.      这个阶段有可能执行更改session_id的操作，
    比如销毁一个旧的的session_id，生成一个全新的session_id    .一半用在自定义 session操作，角色的转换上，
    比如Drupal    .Drupal的匿名用户有一个SESSION的，当它登录后需要换用新的session_id

                if (isset($_COOKIE[session_name()])) {
                  setcookie(session_name(), '', time() - 42000, '/');//旧session cookie过期
            }
                session_regenerate_id();//这一步会生成新的session_id
           //session_id()返回的是新的值

              3.写入SESSION操作
          在脚本结束的时候会执行SESSION写入操作，把    $_SESSION中值写入到session_id命名的文件中，可能已经存在，
    可能需要创建新的文件。
            * 4. 销毁SESSION
          SESSION发出去的COOKIE一般属于即时COOKIE，保存在内存中，当浏览器关闭后，才会过期，假如需要人为强制过期，
    比如 退出登录，而不是关闭浏览器，那么就需要在代码里销毁SESSION，方法有很多，
              o     1. setcookie(session_name(), session_id(), time() - 8000000, ..);//退出登录前执行
              o 2. usset($_SESSION);//这会删除所有的$_SESSION数据，刷新后，有COOKIE传过来，但是没有数据。
              o 3. session_destroy();//这个作用更彻底，删除$_SESSION 删除session文件，和session_id

          当不关闭浏览器的情况下，再次刷新，2和3都会有COOKIE传过来，但是找不到数据

    2.session.save_handler = user

          用户自定义session处理机制，更加直观
            * session_set_save_handler('open', 'close', 'read', 'write', 'destroy', 'gc'); 
    1.session_start(),
          执行open(    $save_path, $session_name)打开session操作句柄
              $save_path 在session.save_handler = files的情况下它就是session.save_path，
    但是如果用户自定的话，这个两个参数都用不上，直接返回TRUE

          执行read(    $id)从中读取数据.//这个参数是自动传递的就是session_id(),可以通过这个值进行操作。
        * 2.脚本执行结束
          执行write(    $id, $sess_data) //两个参数，很简单
        * 3.假如用户需要session_destroy()
          先执行destroy    .在执行第2步

          一个实际例子：

              //SESSION初始化的时候调用
          function open($save_path, $session_name)
          {
                global $sess_save_path;
                $sess_save_path = $save_path;
                return(true);
          }

              //关闭的时候调用
          function close()
          {
                return(true);
          }

              function read($id)
          {
                global $sess_save_path;
                $sess_file = "$sess_save_path/sess_$id";
                return (string) @file_get_contents($sess_file);
          }
              //脚本执行结束之前，执行写入操作
          function write($id, $sess_data)
          {
                echo "sdfsf";
                global $sess_save_path;

                $sess_file = "$sess_save_path/sess_$id";
                if ($fp = @fopen($sess_file, "w")) {
                  $return = fwrite($fp, $sess_data);
                  fclose($fp);
                  return $return;
            }     else {
                  return(false);
            }

          }

              function destroy($id)
          {
                global $sess_save_path;

                $sess_file = "$sess_save_path/sess_$id";
                return(@unlink($sess_file));
          }

              function gc($maxlifetime)
          {
                global $sess_save_path;

                foreach (glob("$sess_save_path/sess_*") as $filename) {
                  if (filemtime($filename) + $maxlifetime < time()) {
                @    unlink($filename);
              }
            }
                return true;
          }

    文章三：

    session_id()

    session_id() 存取目前 session 代号。

    语法: string session_id(string [id]);

    本函数可取得或者重新配置目前存放 Session 的代号。若无参数 id 则表示只有取得目前 Session 的代号，加上参数则表示将 Session 代号设成新指定的 id。输入及返回均为字符串。

    输出 session_id()

    1 <?php
    2     session_start();
    3     echo session_id();
    4     // 输出 dqr58dnuqj2gufvg4o3tmjb9v4
    5 ?>

    设置 session_id()

    1 <?php
    2     session_id("NowaMagic");
    3     session_start();
    4      
    5     echo session_id();
    6     // 输出 NowaMagic
    7 ?>

    session_id 恢复 session的内容

    php的session是可以程序恢复的，这个和java不太一样。session的恢复机制可以实现多个应用程序session的共享，因为php的session都是以文件形式或者数据库存储的。首先是session_id的获取是通过session_id()函数获取，这个值可以进行传递。

    程序恢复session，首先要知道session_id，大家通过手册可以知道session的恢复通过session_id($id);但是在恢复时要注意一个先后顺序，要得到之前session的内容，必须在session_start()之前执行session_id($id)，这样才能在执行了session_start时初始化session的时候恢复到之前的内容，否则的话你得到的是一个空的session，你什么也得不到。之前session被重新初始化了。这个和session_start()的作用有密切关系，因为session_start告诉php，session要初始化，要从session文件中反序列化session内容，所以session_start的作用就是把之前存储的文件内容反序列化。session_start序列化之前要知道session_id，如果没有就生成一个新的session_id。如果有就反序列化相应文件的内容。
  • 相关阅读:
    python unittest单元测试框架-3用例执行顺序、多级目录、装饰器、fixtures
    python unittest单元测试框架-2discover
    python unittest单元测试框架-1
    python selenium-4自动化测试模型
    python selenium-9 grid模式
    20）PHP，数组的遍历
    19）PHP，数组知识
    18）PHP，可变函数，匿名函数 变量的作用域
    17）PHP，函数基础和参数问题
    16）PHP, set_include_path
  • 原文地址：https://www.cnblogs.com/RockyZhang/p/3014303.html
Copyright © 2011-2022 走看看