Php解决跨域名共享session方案整理专题 2009-12-22 17:01:44 分类： Php解决跨域名共享session方案整理专题 [整理人:hkebao#126.com 整理时间:2009-12-22] 测试环境： 文件目录：F:\PHP\opensource\aistockbot_0.2-04_beta-2\aistockbot IP: 192.168.100.90 域名：shop.hn81.com 文件目录：E:\uchome\wordpress IP：192.168.100.40 域名：user.hn81.com 测试步骤： 1、 在shop域名下面创建一个文件里面记录用户的一个session值。PHP代码如下： <?php $lifeTime = 2 * 3600; session_set_cookie_params($lifeTime); //这个函数必须要在session_start之前调用 session_start(); $_SESSION["admin"] = "test"; ?> 说明：session_start() 函数 的作用就是创建session初始化一个变量。 请求地址：http://shop.hn81.com/test/create.php 能够创建一个session值！ 2、 在同一个域名内获取这个session参数值！ 请求地址：http://shop.hn81.com/test/read.php 能够获取到当前保存的session变量值！ PS：这两个是在同一个域名下面的所以能够正常地进行读取 3、 在另一个域中请求这个地址：http://user.hn81.com/test/read.php 结果读不出来指定的session变量值。 以上是测试过程中发现的问题，现在讨论一下如何解决这个问题？ 尝试一、通过带sessionid 的方法 PS： 1、通过PHP里面的session_id() ; 函数能够获取到当前的sessionid 值！ 2、SESSION ID 可以通过两种方式保留在客户端，使得请求不同的页面时，PHP 程序可以获知客户端的 SESSION ID；一种是将 SESSION ID 自动加入到 GET 的 URL 中，或者 POST 的表单中，默认情况下，变量名为 PHPSESSID；另一种是通过 COOKIE，将 SESSION ID 保存在 COOKIE 中，默认情况下，这个 COOKIE 的名字为 PHPSESSID。 3、那么 SESSION 的数据保存在哪里呢？当然是在服务器端，但不是保存在内存中，而是保存在文件或数据库中。默认情况下，php.ini 中设置的 SESSION 保存方式是 files（session.save_handler = files），即使用读写文件的方式保存 SESSION 数据，而 SESSION 文件保存的目录由 session.save_path 指定，文件名以 sess_ 为前缀，后跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的数据即是序列化之后的 SESSION 数据了。如果访问量大，可能产生的 SESSION 文件会比较多，这时可以设置分级目录进行 SESSION 文件的保存，效率会提高很多，设置方法为：session.save_path="N;/save_path"，N 为分级的级数，save_path 为开始目录。当写入 SESSION 数据的时候，PHP 会获取到客户端的 SESSION_ID，然后根据这个 SESSION ID 到指定的 SESSION 文件保存目录中找到相应的 SESSION 文件，不存在则创建之，最后将数据序列化之后写入文件。读取 SESSION 数据是也是类似的操作流程，对读出来的数据需要进行解序列化，生成相应的 SESSION 变量。（session工作原理） 测试步骤： 1、 在创建session的服务器域下面。获取到当前的sessionid 然后创建超链接直接跳转到另一个域中去 <?php session_start(); if(isset($_SESSION["admin"])){ $sessionid = session_id() ; }else{ echo("e"); } ?> <a href="http://user.hn81.com/test/read.php?sessionid=<?php echo $sessionid;?>">链接</a> 带上sessionid 值。 2、 在另一个域中接收到这个sessionid 并提取出来这个值 if(isset($_GET["sessionid"])) { $sessionid = $_GET["sessionid"]; //获取到这个sessionid值！ session_id($sessionid); //使用session session_start(); echo $_SESSION[‘admin‘]; //通过session 查找到实体数据出来！ }else{ echo $_SESSION[‘admin‘]; //直接获取不能得到数据！ echo "no"; } 心得：通过传递sessionid 能够解决跨域共享session数据！ 尝试二、通过扩大session的作用域范围 PS：刚犯了一个错误。浏览器之间是不能共cookie的。因为像FF与IE保存cookie的目录都不一样怎么可能共享？搞糊涂了！！！ 因为session要使用前提是客户端的COOKIE必须要开启。所以可以考虑扩大其作用域范畴！ 这种解决办法其实算是对第一种解决办法的迂回吧！具体如下： PS：以后可以用这种办法！ 1、 创建session的代码如下： <?php $lifeTime = 2 * 3600; session_start(); session_set_cookie_params($lifeTime); setcookie(session_name(), session_id(), time() + $lifeTime, "/","hn81.com"); //将session_id保存到客户端，呆会还会介绍将sessionid 保存到服务器端的解决办法！ $_SESSION["admin"] = "test"; ?> 2、 同一个域的获取代码： <?php session_start(); if(isset($_SESSION["admin"])){ echo $_SESSION["admin"]; //直接获取 }else{ echo("e"); } ?> 3、 另一个域中获取SESSION数据 <?php $sessionid = $_COOKIE["PHPSESSID"]; //拿到COOKIE值即得到sessionid 值！ session_id($sessionid); //通过ID去查找实体的SESSION数据文件 session_start(); echo $_SESSION[‘admin‘]; //获取数据 ?> PS：第二种办法是能够解决同一个大域共享session数据的办法的。即将key（ID）放到客户端 通过应用这种办法解决目前遇到的问题^_^。 这种情况：真实的session数据还是保存在服务器上面的。如果是多台服务器做负载均衡的话单用这种办法解决不了，为什么呢？因为每一台服务器上面保存的真实session数据不一致。所以可以将session层抽出来作持久化处理。所以就有了第三种办法！ 尝试三、将session进行持久化。将session数据保存到数据库 具体实现的过程图： 将session的数据持久化处理。 这种情况也能够同一个应用跑在多台SERVER上面。 一般的代理转发架构如下： PS： 1、 ini_set 函数相当于是直接修改了php.ini 配置文件。 2、 php.ini 里面关于 session 的配置 [Session] session.save_handler = files ; handler used to store/retrieve data ; 存储/读入数据用的句柄 session.save_path = C:/php4 ; argument passed to save_handler ; in the case of files, this is the ; path where data files are stored ; 用于存放句柄文件的路径(一定要设置正确，否则不能执行) session.use_cookies = 1 ; whether to use cookies ; 是否使用 cookies session.name = PHPSESSID ; name of the session ; 在 cookie 里 session 使用的名字 ; is used as cookie name session.auto_start = 0 ; initialize session on request startup ; 是否在请求开始时自动启动，初始化 session session.cookie_lifetime = 0 ; lifetime in seconds of cookie ; or if 0, until browser is restarted ; 在 cookie 里面 session 存在的时间秒数，0 直到浏览器重新启动 session.cookie_path = / ; the path the cookie is valid for ; cookie 里存放数值的位置 session.cookie_domain = ; the domain the cookie is valid for ; 存放数值的 cookie的主机（主键） session.serialize_handler = php ; handler used to serialize data ; php is the standard serializer of PHP ; 序列化数据的句柄，标准句柄是 php session.gc_probability = 1 ; percentual probability that the ; ‘garbage collection‘ process is started ; on every session initialization ; 打开每个session初始化时自动开始 垃圾收集进程 session.gc_maxlifetime = 1440 ; after this number of seconds, stored ; data will be seen as ‘garbage‘ and ; cleaned up by the gc process ; 当超过这个时间，存储的的数据会被认为是垃圾，被 gc 进程清除 session.referer_check = ; check HTTP Referer to invalidate ; externally stored URLs containing ids ; 检查包含 ids 的 HTTP 里无效的外部保存 URLs的内容 session.entropy_length = 0 ; how many bytes to read from the file ; 从文件里读入的允许字节数 session.entropy_file = ; specified here to create the session id ; 指定在这里建立 session id ; session.entropy_length = 16 ; session.entropy_file = /dev/urandom session.cache_limiter = nocache ; set to {nocache,private,public} to ; determine HTTP caching aspects ; 确定 HTTP 缓存外貌 {nocache,private,public} session.cache_expire = 180 ; document expires after n minutes ; 超过 n 分钟文档到期 3、 session_set_save_handler 函数的作用是更改PHP默认的session方式。比如说现在要将session数据保存到数据库就可以用它！ 测试过程如下：（以后可以直接复制运行我全部都通过测试的！） 一、 创建表 SQL语句如下： CREATE TABLE `mysession` ( `session_key` char(32) NOT NULL default ‘‘, `session_expiry` bigint(20) NOT NULL default ‘0‘, `session_data` longtext NOT NULL, PRIMARY KEY (`session_key`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8; 二、 编写自定义session处理代码具体代码如下： <?php function mysession_open($save_path, $session_name) { @mysql_connect("localhost", "root", "321") or die("数据库服务器连接失败"); @mysql_select_db("phpsess") or die("数据库不存在或不可用"); return true; } function mysession_close() { return true; } function mysession_read($key) { $expiry_time = time(); //获取Session失效时间 $ssql = "select session_data from mysession "." where session_key = ‘$key‘ and session_expiry > $expiry_time"; $query = @mysql_query($ssql) or die("SQL语句执行失败"); if($row = mysql_fetch_array($query)) return $row[‘session_data‘]; else return false; } function mysession_write($key, $data) { $expiry_time = time() + 500; //获取Session失效时间 $query = @mysql_query("select session_data from mysession "."where session_key = ‘$key‘") or die("SQL语句执行失败"); //如果不存在，则执行插入操作，否则执行更新操作 if(mysql_numrows($query) == 0) { //执行SQL语句插入Session的值 $query = @mysql_query("insert into mysession(session_key,session_data,session_expiry) values(‘$key‘, ‘$data‘, $expiry_time)") or die("SQL语句执行失败"); } else { //执行SQL语句更新Session的值 $query = @mysql_query("update mysession set " ."session_data = ‘$data‘, session_expiry = $expiry_time " ."where session_key = ‘$key‘") or die("SQL语句执行失败"); } return $query; } function mysession_destroy($key) { $query = @mysql_query("delete from mysession where session_key = ‘$key‘") or die("SQL语句执行失败"); return $query; } function mysession_gc($expiry_time) { $expiry_time = time(); //执行SQL语句删除Session $query = @mysql_query("delete from mysession where session_expiry < $expiry_time") or die("SQL语句执行失败"); return $query; } //重新配置一下php的配置信息 ini_set(‘session.use_trans_sid‘, 0); //设置垃圾回收最大生存时间 ini_set(‘session.gc_maxlifetime‘, 50); //使用 COOKIE 保存 SESSION ID 的方式 ini_set(‘session.use_cookies‘,1); ini_set(‘session.cookie_path‘, ‘/‘); //多主机共享保存 SESSION ID 的 COOKIE //这个非常关键。一定要将域定义好要不然会出问题。其他的域像.tianya.cn .sina.cn .126.com ini_set(‘session.cookie_domain‘,".hn81.com"); //将域定义好 //设置用户自定义Session存储 ini_set(‘session.save_handler‘, ‘user‘); session_set_save_handler(‘mysession_open‘, ‘mysession_close‘, ‘mysession_read‘, ‘mysession_write‘, ‘mysession_destroy‘, ‘mysession_gc‘); ?> 保存文件名为：session_inc.php 第三步、编写创建session的代码。如下 <?php include(‘session_inc.php‘); $lifeTime = 2 * 3600; session_set_cookie_params($lifeTime); session_start(); $_SESSION[‘admin‘] = "welcome to php"; //将session参数值定义好 setcookie(session_name(), session_id(), time() + $lifeTime, "/","hn81.com"); //这个的作用是将 sessionid暂保存到用户客户端中去。是为了能够让用户在下次访问的时候将ID带过来作为key 进行DB查询用 到此，我们的session已经成功创建了。现在我需要访问它！ 第四步、同一个域名访问方式如下 注意：是同一个域名哦。这种情况其实就是就是在前端加了一个负载均衡。像haxproxy、nginx等实体的session数据保存到了单个服务器上。所以将其迁到数据库中去！ 这种情况取session的办法如下： include(‘session_inc.php‘); //包含session_set_save_handler定义的文件 session_start(); echo $_SESSION[‘admin‘]; //与传统的一样是吧。只是多了一个 include文件！ 第五步、不同域名访问方式如下： 这个时候就要依靠客户端的cookie了。通过sessionid 值提取对应的SESSION数据 具体的代码如下： <?php include(‘session_inc.php‘); //包含session_set_save_handler定义的文件 $sessionid = $_COOKIE["PHPSESSID"]; //拿COOKIE session_id($sessionid); //通过ID去查找实体的SESSION数据文件 session_start(); echo $_SESSION[‘admin‘]; //获取数据 相比来讲多了两步操作。 同时我查看了一下DB。有记录！ 心得：通过这种办法将SESSION数据迁到数据库中去。能够让多台服务器、多个域名共享SESSION数据 其中（如果只是处理单台多域名的话我们是可以通过走COOKIE的方法解决见上面二。如果有关联到多台服务器的时候就要考虑将SESSION迁到DB或其他的设备中去！）