處理session跨域幾種的方案

時間  2019-11-13
標籤 處理 session 幾種 方案 欄目 網站開發 简体版
原文   原文鏈接

經常使用跨域共用session的是登陸模塊，我相信不少開發的朋友的都遇到過，只須要一個地方登陸，相關聯的網站也是處於登陸狀態。兩種狀況：一種9streets.cn和a.9streets.cn之間，另外一種是a.com b.com之間,這幾天總結了一下處理方法。php

方式一：mysql

在一，二級域名下調用以下代碼：    sql

<?php    
    include("DBsession.php");    
    $_SESSION['usssser_oke'] = 'xxssssss';    
    $_SESSION['user_oke'] = 'xxsss';      
?>

DBsession.phpthinkphp

<?php    
    /**  
      
    /**  直接引用api QQ登陸的session寫法,配置相關配置才行哈
     * 設置session配置   
     */    
        
    /**  
     * CREATE TABLE `tbl_session` (  
     *     `session_id` varchar(255) binary NOT NULL default '',  
     *     `session_expires` int(10) unsigned NOT NULL default '0',  
     *     `session_data` text,  
     *     PRIMARY KEY  (`session_id`)  
     *    ) ENGINE=MyISAM;  
     */    
        
    class Session     
    {    
        //mysql的主機地址    
        const db_host = "localhost"; //須要第三方指定ip地址     
        
        //數據庫用戶名    
        const db_user = "root";   //須要第三方指定本身的用戶名    
        
        //數據庫密碼    
        const db_pwd = ""; //須要第三方指定本身的庫據庫密碼    
        
        //數據庫    
        const db_name = "thinkphp";      //須要第三方指定數據庫    
        
        //數據庫表    
        const db_table = "tbl_session"; //須要第三方指定數據表    
        
        //mysql-handle    
        private $db_handle;    
        
        //session-lifetime    
        private $lifeTime;    
        
        function open($savePath, $sessName)     
        {    
            // get session-lifetime    
            $this->lifeTime = get_cfg_var("session.gc_maxlifetime");    
        
            // open database-connection    
            $db_handle = @mysql_connect(self::db_host, self::db_user, self::db_pwd);    
        
            $dbSel = @mysql_select_db(self::db_name, $db_handle);    
        
            // return success    
            if(!$db_handle || !$dbSel)    
                return false;    
        
            $this->db_handle = $db_handle;    
            return true;    
        }    
        
        function close()     
        {    
            $this->gc(ini_get('session.gc_maxlifetime'));    
            // close database-connection    
            return @mysql_close($this->db_handle);    
        }    
        
        function read($sessID)     
        {    
            // fetch session-data    
            $res = @mysql_query("SELECT session_data AS d FROM ".self::db_table."   
                WHERE session_id = '$sessID'  
                AND session_expires > ".time(), $this->db_handle);    
        
            // return data or an empty string at failure    
            if($row = @mysql_fetch_assoc($res))    
                return $row['d'];    
        
            return "";    
        }    
        
        function write($sessID, $sessData)     
        {    
            // new session-expire-time    
            $newExp = time() + $this->lifeTime;    
        
            // is a session with this id in the database?    
            $res = @mysql_query("SELECT * FROM ".self::db_table."   
                WHERE session_id = '$sessID'", $this->db_handle);    
        
            // if yes,    
            if(@mysql_num_rows($res))     
            {    
                // ...update session-data    
                @mysql_query("UPDATE ".self::db_table."   
                    SET session_expires = '$newExp',  
                    session_data = '$sessData'  
                    WHERE session_id = '$sessID'", $this->db_handle);    
        
                // if something happened, return true    
                if(@mysql_affected_rows($this->db_handle))    
                    return true;    
            }    
            else // if no session-data was found,    
            {    
                // create a new row    
                @mysql_query("INSERT INTO ".self::db_table." (  
                    session_id,  
                    session_expires,  
                    session_data)  
                    VALUES(  
                        '$sessID',  
                        '$newExp',  
                        '$sessData')", $this->db_handle);    
                // if row was created, return true    
                if(@mysql_affected_rows($this->db_handle))    
                    return true;    
            }    
        
            // an unknown error occured    
            return false;    
        }    
        
        function destroy($sessID)     
        {    
            // delete session-data    
            @mysql_query("DELETE FROM ".self::db_table." WHERE session_id = '$sessID'", $this->db_handle);    
        
            // if session was deleted, return true,    
            if(@mysql_affected_rows($this->db_handle))    
                return true;    
        
            // ...else return false    
            return false;    
        }    
        
        function gc($sessMaxLifeTime)     
        {    
            // delete old sessions    
            @mysql_query("DELETE FROM ".self::db_table." WHERE session_expires < ".time(), $this->db_handle);    
        
            // return affected rows    
            return @mysql_affected_rows($this->db_handle);    
        }    
    }    
        
    /**  
     * 指定session有效的域名  
     * ini_set("session.cookie_domain", ".domain.com");  
     * .domain.com是站點的主域名,請注意前面個有一個'.'  
     */    
    define("MAIN_DOMAIN", ".ichezone.com");   //設置主域名    
        
    /**  
     * 不一樣子域名下共享session信息  
     * COOKIE_DOMAIN = false 禁止該功能  
     * COOKIE_DOMAIN = true  啓用該功能  
     * 默認禁止  
     * 開啓前提須要定義MAIN_DOMAIN常量  
     */    
    define("COOKIE_DOMAIN", true);     
    if (defined("COOKIE_DOMAIN") && COOKIE_DOMAIN)    
    {    
        if (defined("MAIN_DOMAIN"))    
            @ini_set("session.cookie_domain", MAIN_DOMAIN);    
    }    
        
    /**  
     * 同一個主域名，不一樣服務器之間共享session信息  
     * USER_SESSION = false 禁用該功能  
     * USER_SESSION = true  啓用該功能  
     * 默認禁止  
     * 開啓前提須要創建mysql數據表  
     */    
     ini_set('session.name', 'phpsessid');//設置色session id的名字    
    define("USER_SESSION", true);    
    if (defined("USER_SESSION") && USER_SESSION)    
    {    
        @ini_set("session.save_handler", "user");    
        $session = new Session;    
        @session_module_name("user");    
        @session_set_save_handler(    
            array(&$session, "open"),    
            array(&$session, "close"),    
            array(&$session, "read"),    
            array(&$session, "write"),    
            array(&$session, "destroy"),    
            array(&$session, "gc"));    
    }    
    //@ini_set("session.save_path", dirname(__file__)."/tmp");    
    //@session_id("demo");    
    //ini_set("session.save_path",dirname(__file__)."/tmp");    
    session_start();
    include("DBsession.php");    
    $_SESSION['usssser_oke'] = 'xxssssss';    
    $_SESSION['user_oke'] = 'xxsss';     
    ?>

方式二：數據庫

PHP Code複製內容到剪貼板api

<?php   
    ini_set('session.name', 'sid');//設置色session id的名字   
    ini_set('session.use_trans_sid', 0);//不使用 GET/POST 變量方式   
    ini_set('session.use_cookies', 1);//使用 COOKIE 保存 SESSION ID 的方式   
    ini_set('session.cookie_path', '/');   
    ini_set('session.cookie_domain', '.ichezone.com');//多主機共享保存 SESSION ID 的 COOKIE,注意此處域名爲一級域名   
    session_start();   
    $_SESSION['usssser_oke'] = 'xxssssss';   
    $_SESSION['user_oke'] = 'xxsss';     
    ?>

第三種方式：
PHP Code複製內容到剪貼板
  一級域名：  
    session_start();  
    setcookie("session_id",session_id(),time()+3600*24*365*10,"/",".ichezone.com");  
     $_SESSION['user_name'] = '梁山良民';  
二級域名：  
    session_id($_COOKIE['session_id']);  
    session_start();  
    $_SESSION['user_sssme'] = 222222;  


第四種方式：跨域

一級域名：  
    ini_set("session.cookie_domain",'.ichezone.com');//注：該參數必須在sesson_start()之上，不然將不會生效  
    session_start();  
    $_SESSION['user_name'] = '梁山www良民';  
   瀏覽器

二級域名：  
    ini_set("session.cookie_domain",'.ichezone.com');//注：該參數必須在sesson_start()之上，不然將不會生效  
    session_start();  
    $_SESSION['user_nassse'] = '梁山www良民';   


第五種方式：

採用的p3p技術，實現原理，在訪問網站x.com的時候，y.com程序觸發y.com文件的寫入sessionid值，sessionid值即可以獲取，而後把seesion值存入數據庫，取相同的sessionid值即可。這就要求y.com裏面的程序文件必需能跨域訪問,默認狀況下，瀏覽器是不能跨域設置cookie的，加上p3p頭後才行。在對應php文件加上:
 
    header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');   

這裏直接引用網上的一篇博文了：

    127.0.0.1        www.a.com  
    127.0.0.1        www.b.com  
      
    首先：建立 a_setcookie.php 文件，內容以下：  
      
    <?php  
    header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');  
    setcookie("test", $_GET['id'], time()+3600, "/", ".a.com");  
    ?>  
      
    而後：建立 a_getcookie.php 文件，內容以下：  
      
    <?php  
    var_dump($_COOKIE);  
    ?>  
      
    最後：建立 b_setcookie.php 文件，內容以下：  
      
    <script src="http://www.a.com/a_setcookie.php?id=www.b.com"></script>  
      
    －－－－－－－－－－－－－－－－－－－－－－－－－－－－  
      
    三個文件建立完畢後，咱們經過瀏覽器依次訪問：  
      
    http://www.b.com/b_setcookie.php  
    http://www.a.com/a_getcookie.php  
      
    咱們會發現，在訪問b.com域的時候，咱們並無在a.com域設置上cookie值。去掉從新訪問兩文件設置成功 
 服務器

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程