在之前做東西的時(shí)候session一般就直接存在數(shù)據(jù)庫(kù)中這樣就能解決跨域不僅僅是跨子域，但是今天遇到這個(gè)問題是，自己要在別人現(xiàn)有的東西上面做修改。由于僅僅是子域當(dāng)時(shí)就想肯定有簡(jiǎn)單的解決方法，度娘了找到了三種解決辦法：

Session主要分兩部分：

一個(gè)是Session數(shù)據(jù)，該數(shù)據(jù)默認(rèn)情況下是存放在服務(wù)器的tmp文件下的，是以文件形式存在。

另一個(gè)是標(biāo)志著Session數(shù)據(jù)的Session Id，Session ID，就是那個(gè) Session 文件的文件名，Session ID 是隨機(jī)生成的，因此能保證唯一性和隨機(jī)性，確保 Session 的安全。一般如果沒有設(shè)置 Session 的生存周期，則 Session ID 存儲(chǔ)在內(nèi)存中，關(guān)閉瀏覽器后該 ID 自動(dòng)注銷，重新請(qǐng)求該頁(yè)面后，重新注冊(cè)一個(gè) session ID。如果客戶端沒有禁用 Cookie，則 Cookie 在啟動(dòng) Session 會(huì)話的時(shí)候扮演的是存儲(chǔ) Session ID 和 Session 生存期的角色。

兩個(gè)不同的域名網(wǎng)站，想用同一個(gè)Session，就是牽扯到Session跨域問題！

默認(rèn)情況下，各個(gè)服務(wù)器會(huì)各自分別對(duì)同一個(gè)客戶端產(chǎn)生 SESSIONID，如對(duì)于同一個(gè)用戶瀏覽器，A 服務(wù)器產(chǎn)生的 SESSION ID 是 11111111111，而B 服務(wù)器生成的則是222222。另外，PHP 的 SESSION數(shù)據(jù)都是分別保存在本服務(wù)器的文件系統(tǒng)中。想要共享 SESSION 數(shù)據(jù)，那就必須實(shí)現(xiàn)兩個(gè)目標(biāo)：

一個(gè)是各個(gè)服務(wù)器對(duì)同一個(gè)客戶端產(chǎn)生的SESSION ID 必須相同，并且可通過同一個(gè) COOKIE 進(jìn)行傳遞，也就是說各個(gè)服務(wù)器必須可以讀取同一個(gè)名為 PHPSESSID 的COOKIE；

另一個(gè)是 SESSION 數(shù)據(jù)的存儲(chǔ)方式/位置必須保證各個(gè)服務(wù)器都能夠訪問到。這兩個(gè)目標(biāo)簡(jiǎn)單地說就是多服務(wù)器(A、B服務(wù)器)共享客戶端的 SESSION ID，同時(shí)還必須共享服務(wù)器端的 SESSION 數(shù)據(jù)。

有三種解決方法：

1.只要在php頁(yè)面的最開始（要在任何輸出之前，并且在session_start()之前）的地方進(jìn)行以下設(shè)置

ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '.mydomain.com');
ini_set('session.cookie_lifetime', '1800');

2.在php.ini里設(shè)置

session.cookie_path = /
session.cookie_domain = .mydomain.com
session.cookie_lifetime = 1800

3.在php頁(yè)面最開始的地方（條件同1）調(diào)用函數(shù)

session_set_cookie_params(1800 , '/', '.mydomain.com');

session 有個(gè)Session_id 作為session的惟一標(biāo)志。

要實(shí)現(xiàn)Session子域，實(shí)際上是在同一個(gè)瀏覽器中在訪問兩個(gè)A 和B子域時(shí)，其session是相同的。

由于session都是保存在服務(wù)器端，如何讓兩臺(tái)服務(wù)器識(shí)別這兩個(gè)請(qǐng)求是由一個(gè)瀏覽器發(fā)出的呢？

Cookie是保存在客戶端的，服務(wù)器通常通過Cookie來識(shí)別不同的客戶端，因此，可以使用Cookie來保存Session_id, 并將該Cookie設(shè)置為父域。

例如，當(dāng)訪問a.sso.com 時(shí)，就將session_id 保存在Cookie中。當(dāng)訪問b.sso.com時(shí)，則將session_id  從Cookie中取出來，

并通過session_id 去某個(gè)持久化容器中獲取Session。

例如，當(dāng)訪問a.sso.com 時(shí)，就將session_id 保存在Cookie中。當(dāng)訪問b.sso.com時(shí)，則將session_id  從Cookie中取出來，

并通過session_id 去某個(gè)持久化容器中獲取Session。

在本實(shí)驗(yàn)中，使用PHP來作為實(shí)驗(yàn)語言。

當(dāng)訪問a.sso.com時(shí)，則將通過
 

session_start();
 $_SESSION['person'] = "SBSBSBS";
 $session_id = session_id();
 setcookie('name',$session_id,time()+3600*24,'/','SSO.com');

  將session_id 保存在cookie中。

由于在PHP中，session是一個(gè)數(shù)組，PHP有 serialize() 函數(shù)，將數(shù)組序列化

$session_value = serialize($_SESSION);

然后將$session_value 保存在數(shù)據(jù)庫(kù)中。

在訪問b.sso.com時(shí)，則從cookie中獲取到session_id，然后到數(shù)據(jù)庫(kù)中根據(jù)session_id將 經(jīng)過序列化過的session 獲取出來

接著就可以對(duì)該session進(jìn)行操作，實(shí)現(xiàn)session 跨子域。

由于將session保存在數(shù)據(jù)庫(kù)中，存取都是比較費(fèi)時(shí)的操作，因此可以將session保存在緩存中，例如memcached 或者redis中，

這樣對(duì)session的存取操作就比較快速了。

使用緩存還有個(gè)好處就是，通常session有一定得存活時(shí)間，如果存在數(shù)據(jù)庫(kù)中，還需要保存該session的存活時(shí)間，在取出session時(shí)，還需要判斷其是否失效。

使用緩存存放session就可以在存放的時(shí)候設(shè)置其存活時(shí)間，減少了取出后的失效判斷這一個(gè)過程。

我的解決方法是在入口出添加如下代碼：

ini_set('session.cookie_path', '/');

 ini_set('session.cookie_domain', '.jb51.net'); //注意jb51.net換成你自己的域名

ini_set('session.cookie_lifetime', '1800');

如圖：

站點(diǎn)一

站點(diǎn)二

可以看到兩個(gè)站點(diǎn)的PHPSESSID是一樣的，當(dāng)然也解決了跨子域名的問題了

以上就是在PHP中session實(shí)現(xiàn)跨子域的幾種解決方案，希望能幫助到有需要的大家。

最新評(píng)論