PHP中session跨子域的三種實現方法

2020-03-22 19:14:44

字體：大中小

來源：轉載

供稿：網友

在之前做東西的時候session一般就直接存在數據庫中這樣就能解決跨域不僅僅是跨子域，但是今天遇到這個問題是，自己要在別人現有的東西上面做修改。由于僅僅是子域當時就想肯定有簡單的解決方法，度娘了找到了三種解決辦法：Session主要分兩部分：
一個是Session數據，該數據默認情況下是存放在服務器的tmp文件下的，是以文件形式存在。
另一個是標志著Session數據的Session Id，Session ID，就是那個 Session 文件的文件名，Session ID 是隨機生成的，因此能保證唯一性和隨機性，確保 Session 的安全。一般如果沒有設置 Session 的生存周期，則 Session ID 存儲在內存中，關閉瀏覽器后該 ID 自動注銷，重新請求該頁面后，重新注冊一個 session ID。如果客戶端沒有禁用 html' target='_blank'>Cookie，則 Cookie 在啟動 Session 會話的時候扮演的是存儲 Session ID 和 Session 生存期的角色。
兩個不同的域名網站，想用同一個Session，就是牽扯到Session跨域問題！
默認情況下，各個服務器會各自分別對同一個客戶端產生 SESSIONID，如對于同一個用戶瀏覽器，A 服務器產生的 SESSION ID 是 11111111111，而B 服務器生成的則是222222。另外，PHP 的 SESSION數據都是分別保存在本服務器的文件系統中。想要共享 SESSION 數據，那就必須實現兩個目標：
一個是各個服務器對同一個客戶端產生的SESSION ID 必須相同，并且可通過同一個 COOKIE 進行傳遞，也就是說各個服務器必須可以讀取同一個名為 PHPSESSID 的COOKIE；另一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都能夠訪問到。這兩個目標簡單地說就是多服務器(A、B服務器)共享客戶端的 SESSION ID，同時還必須共享服務器端的 SESSION 數據。
有三種解決方法：
1.只要在php頁面的最開始（要在任何輸出之前，并且在session_start()之前）的地方進行以下設置
ini_set('session.cookie_path', '/');ini_set('session.cookie_domain', '.mydomain.com');ini_set('session.cookie_lifetime', '1800');2.在php.ini里設置
session.cookie_path = /session.cookie_domain = .mydomain.comsession.cookie_lifetime = 18003.在php頁面最開始的地方（條件同1）調用函數
session_set_cookie_params(1800 , '/', '.mydomain.com');session 有個Session_id 作為session的惟一標志。
要實現Session子域，實際上是在同一個瀏覽器中在訪問兩個A 和B子域時，其session是相同的。
由于session都是保存在服務器端，如何讓兩臺服務器識別這兩個請求是由一個瀏覽器發出的呢？
Cookie是保存在客戶端的，服務器通常通過Cookie來識別不同的客戶端，因此，可以使用Cookie來保存Session_id, 并將該Cookie設置為父域。
例如，當訪問a.sso.com 時，就將session_id 保存在Cookie中。當訪問b.sso.com時，則將session_id 從Cookie中取出來，
并通過session_id 去某個持久化容器中獲取Session。
例如，當訪問a.sso.com 時，就將session_id 保存在Cookie中。當訪問b.sso.com時，則將session_id 從Cookie中取出來，
并通過session_id 去某個持久化容器中獲取Session。
在本實驗中，使用PHP來作為實驗語言。
當訪問a.sso.com時，則將通過
session_start(); $_SESSION['person'] = "SBSBSBS"; $session_id = session_id(); setcookie('name',$session_id,time()+3600*24,'/','SSO.com'); 將session_id 保存在cookie中。
由于在PHP中，session是一個數組，PHP有 serialize() 函數，將數組序列化
$session_value = serialize($_SESSION);然后將$session_value 保存在數據庫中。
在訪問b.sso.com時，則從cookie中獲取到session_id，然后到數據庫中根據session_id將經過序列化過的session 獲取出來
接著就可以對該session進行操作，實現session 跨子域。
由于將session保存在數據庫中，存取都是比較費時的操作，因此可以將session保存在緩存中，例如memcached 或者redis中，
這樣對session的存取操作就比較快速了。
使用緩存還有個好處就是，通常session有一定得存活時間，如果存在數據庫中，還需要保存該session的存活時間，在取出session時，還需要判斷其是否失效。
使用緩存存放session就可以在存放的時候設置其存活時間，減少了取出后的失效判斷這一個過程。我的解決方法是在入口出添加如下代碼：ini_set('session.cookie_path', '/'); ini_set('session.cookie_domain', '.phpstudy.net'); //注意phpstudy.net換成你自己的域名ini_set('session.cookie_lifetime', '1800');如圖：站點一站點二可以看到兩個站點的PHPSESSID是一樣的，當然也解決了跨子域名的問題了以上就是在PHP中session實現跨子域的幾種解決方案，希望能幫助到有需要的大家。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。

上一篇：介紹ThinkPHP使用步驟

下一篇：PHP讀書筆記整理_結構語句詳解