PHP在不一樣服務器上共享SESSION操做

1、問題起源 7 O8 X8 R7 o& Z) Y# i3 O 稍大一些的網站，一般都會有好幾個 服務器 ，每一個 服務 器運行着不一樣 功能 的模塊，使用不一樣的二級域名，而一個總體性強的網站， 用戶 系統 是統一的，即一套用戶名、密碼在整個網站的各個模塊中都是能夠登陸使用的。各個服務器共享用戶 數據 是比較容易實現的，只須要在後端放個 數據庫 服務器，各個服務器經過統一接口對用戶數據進行訪問便可。但還存在一個問題，就是用戶在這個服務器登陸以後，進入另外一個服務器的別的模塊時，仍然須要從新登陸，這就是一次登陸，所有通行的問題，映射到 技術 上，其實就是各個服務器之間如何實現共享 SESSION 數據的問題。 ! n) o+ ~2 R# T8 P$ @  R% P  C / S" G* k: }5 j' R( {7 v5 { 2、 PHP  SESSION 的工做原理 # Q; Z3 ?; F2 N0 b2 w . C) Z, n# ]9 ^- K9 B8 }- H; G 在 解決 問題以前，先來了解一下 PHP SESSION 的工做原理。在客戶端（如 瀏覽器 ）登陸網站時，被訪問的 PHP  頁面 可使用 session_start() 打開 SESSION，這樣就會產生客戶端的惟一標識 SESSION ID（此 ID 可經過 函數  session_id()  獲取 / 設置 ）。SESSION ID 能夠經過兩種方式保留在客戶端，使得請求不一樣的頁面時，PHP  程序 能夠獲知客戶端的 SESSION ID；一種是將 SESSION ID 自動加入到 GET 的 URL 中，或者 POST 的 表單 中，默認狀況下， 變量 名爲 PHPSESSID；另外一種是經過 COOKIE，將 SESSION ID 保存在 COOKIE 中，默認狀況下，這個 COOKIE 的名字爲 PHPSESSID。這裏咱們主要以 COOKIE 方式進行說明，由於 應用 比較普遍。 那麼 SESSION 的數據保存在哪裏呢？固然是在服務器端，但不是保存在內存中，而是保存在 文件 或數據庫中。默認狀況下，php.ini 中設置的 SESSION 保存方式是 files（session.save_handler = files），即便用讀寫文件的方式保存 SESSION 數據，而 SESSION 文件保存的目錄由 session.save_path 指定，文件名以 sess_ 爲前綴，後跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的數據便是序列化以後的 SESSION 數據了。若是訪問量大，可能產生的 SESSION 文件會比較多，這時能夠設置分級目錄進行 SESSION 文件的保存，效率會提升不少，設置方法爲：session.save_path="N;/save_path"，N 爲分級的級數，save_path 爲開始目錄。當寫入 SESSION 數據的時候，PHP 會獲取到客戶端的 SESSION_ID，而後根據這個 SESSION ID 到指定的 SESSION 文件保存目錄中找到相應的 SESSION 文件，不存在則建立之，最後將數據序列化以後寫入文件。讀取 SESSION 數據是也是相似的操做流程，對讀出來的數據須要進行解序列化，生成相應的 SESSION 變量。 & S! m7 D7 J% O ; [' U9 u2 t- d 3、多服務器共享 SESSION 的主要障礙及解決 辦法 經過了解 SESSION 的工做原理，咱們能夠發現，在默認狀況下，各個服務器會各自分別對同一個客戶端產生 SESSION ID，如對於同一個用戶瀏覽器，A 服務器產生的 SESSION ID 是 30de1e9de3192ba6ce2992d27a1b6a0a，而 B 服務器生成的則是 c72665af28a8b14c0fe11afe3b59b51b。另外，PHP 的 SESSION 數據都是分別保存在本服務器的文件系統中。以下圖所示： 8 w) T" B/ f, J+ t$ }1 R: f; q ) O# ^1 |, C- u+ t# K; Z 肯定了問題所在以後，就能夠着手進行解決了。想要共享 SESSION 數據，那就必須實現兩個目標：一個是各個服務器對同一個客戶端產生的 SESSION ID 必須相同，而且可經過同一個 COOKIE 進行傳遞，也就是說各個服務器必須能夠讀取同一個名爲 PHPSESSID 的 COOKIE；另外一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都可以訪問到。簡單地說就是多服務器共享客戶端的 SESSION ID，同時還必須共享服務器端的 SESSION 數據。 " X8 {7 ]% Q5 k# a1 L 第一個目標的實現其實很簡單，只須要對 COOKIE 的域（domain）進行特殊地設置便可，默認狀況下，COOKIE 的域是當前服務器的域名/IP 地址，而域不一樣的話，各個服務器所設置的 COOKIE 是不能相互訪問的，如  www.aaa.com  的服務器是不能讀寫  www.bbb.com  服務器設置的 COOKIE 的。 - g8 q8 |; U1 u8 `6 K* J 這裏咱們所說的同一網站的服務器有其特殊性，那就是他們同屬於同一個一級域，如：aaa.infor96.com 和  www.infor96.com  都屬於域 .infor96.com，那麼咱們就能夠設置 COOKIE 的域爲 .infor96.com，這樣 aaa.infor96.com、 www.infor96.com  等等均可以訪問此 COOKIE。PHP  代碼 中的設置方法以下：     <?php         ini_set('session.cookie_domain', '.infor96.com');     ?> 複製代碼 這樣各個服務器共享同一客戶端 SESSION ID 的目的就達到了。 ; l, @8 W1 ]& ~. S: y9 O; {( @" k 第二個目標的實現可使用文件共享方式，如 NFS 方式，但設置、操做上有些複雜。咱們能夠參考先前所說的統一用戶系統的方式，即便用數據庫來保存 SESSION 數據，這樣各個服務器就能夠方便地訪問同一個數據源，獲取相同的 SESSION 數據了。 解決辦法以下圖所示： : o  T/ N( c0 x  P/ ^" U6 A& c 5 H+ K1 h, f; `2 o) U 4、代碼實現 ! m1 C8 \/ r1 v) O 0 V3 {( ^; |! o! \$ C) u3 Y0 b 首先建立數據表，My SQL  的 SQL  語句 以下：       CREATE TABLE `sess` (          `sesskey` varchar(32) NOT NULL default '',           `expiry` bigint(20) NOT NULL default '0',           `data` longtext NOT NULL,           PRIMARY KEY  (`sesskey`),           KEY `expiry` (`expiry`)         ) TYPE=MyISAMsesskey 爲 SESSION ID，expiry 爲 SESSION 過時時間，data 用於保存 SESSION 數據。 複製代碼 默認狀況下 SESSION 數據是以文件方式保存，想要使用數據庫方式保存，就必須從新定義 SESSION 各個操做的處理函數。PHP 提供了session_set_save_handle() 函數，能夠用此函數自定義 SESSION 的處理過程，固然首先要先將 session.save_handler 改爲 user，可在 PHP 中進行設置：     <?php     session_module_name('user');     ?> 複製代碼 接下來着重講一下 session_set_save_handle() 函數，此函數有六個參數： session_set_save_handler ( string open, string close, string read, string write, string destroy, string gc )各個參數爲各項操做的函數名，這些操做依次是：打開、關閉、讀取、寫入、銷燬、垃圾回收。PHP  手冊 中有詳細的例子，在這裏咱們使用 OO 的方式來實現這些操做，詳細代碼以下：     <?php     define('MY_SESS_TIME', 3600);   //SESSION 生存時長     //類定義     class My_Sess     {         function init()         {             $domain = '.infor96.com';             //不使用 GET/POST 變量方式             ini_set('session.use_trans_sid',    0);             //設置垃圾回收最大生存時間             ini_set('session.gc_maxlifetime',   MY_SESS_TIME);                  //使用 COOKIE 保存 SESSION ID 的方式             ini_set('session.use_cookies',      1);             ini_set('session.cookie_path',      '/');             //多主機共享保存 SESSION ID 的 COOKIE             ini_set('session.cookie_domain',    $domain);                  //將 session.save_handler 設置爲 user，而不是默認的 files             session_module_name('user');             //定義 SESSION 各項操做所對應的方法名：             session_set_save_handler(                 array('My_Sess', 'open'),   //對應於靜態方法 My_Sess::open()，下同。                 array('My_Sess', 'close'),                 array('My_Sess', 'read'),                 array('My_Sess', 'write'),                 array('My_Sess', 'destroy'),                 array('My_Sess', 'gc')             );         }   //end function              function open($save_path, $session_name) {             return true;         }   //end function              function close() {             global $MY_SESS_CONN;                  if ($MY_SESS_CONN) {    //關閉數據庫鏈接                 $MY_SESS_CONN->Close();             }             return true;         }   //end function              function read($sesskey) {             global $MY_SESS_CONN;                  $sql = 'SELECT data FROM sess WHERE sesskey=' . $MY_SESS_CONN->qstr($sesskey) . ' AND expiry>=' . time();             $rs =& $MY_SESS_CONN->Execute($sql);             if ($rs) {                 if ($rs->EOF) {                     return '';                 } else {    //讀取到對應於 SESSION ID 的 SESSION 數據                     $v = $rs->fields[0];                     $rs->Close();                     return $v;                 }   //end if             }   //end if             return '';         }   //end function              function write($sesskey, $data) {             global $MY_SESS_CONN;                        $qkey = $MY_SESS_CONN->qstr($sesskey);             $expiry = time() + My_SESS_TIME;    //設置過時時間                        //寫入 SESSION             $arr = array(                 'sesskey' => $qkey,                 'expiry'  => $expiry,                 'data'    => $data);             $MY_SESS_CONN->Replace('sess', $arr, 'sesskey', $autoQuote = true);             return true;         }   //end function              function destroy($sesskey) {             global $MY_SESS_CONN;                  $sql = 'DELETE FROM sess WHERE sesskey=' . $MY_SESS_CONN->qstr($sesskey);             $rs =& $MY_SESS_CONN->Execute($sql);             return true;         }   //end function              function gc($maxlifetime = null) {             global $MY_SESS_CONN;                  $sql = 'DELETE FROM sess WHERE expiry<' . time();             $MY_SESS_CONN->Execute($sql);             //因爲常常性的對錶 sess 作刪除操做，容易產生碎片，             //因此在垃圾回收中對該表進行優化操做。             $sql = 'OPTIMIZE TABLE sess';             $MY_SESS_CONN->Execute($sql);             return true;         }   //end function     }   ///:~          //使用 ADOdb 做爲數據庫抽象層。     require_once('adodb/adodb.inc.php');     //數據庫配置項，可放入配置文件中（如：config.inc.php）。     $db_type = 'mysql';     $db_host = '192.168.212.1';     $db_user = 'sess_user';     $db_pass = 'sess_pass';     $db_name = 'sess_db';     //建立數據庫鏈接，這是一個全局變量。     $GLOBALS['MY_SESS_CONN'] =& ADONewConnection($db_type);     $GLOBALS['MY_SESS_CONN']->Connect( $db_host, $db_user, $db_pass, $db_name);     //初始化 SESSION 設置，必須在 session_start() 以前運行！！     My_Sess::init();     ?> 複製代碼 5、遺留問題 ' \% p* \9 a5 N+ G+ v 若是網站的訪問量很大的話，SESSION 的讀寫會頻繁地對數據庫進行操做，這樣效率就會明顯下降。考慮到 SESSION 數據通常不會很大，能夠嘗試用 C/Java 寫個多線程的程序，用 HASH 表保存 SESSION 數據，並經過 socket 通訊進行數據讀寫，這樣 SESSION 就保存在內存中，讀寫速度應該會快不少。另外還能夠經過負載均衡來分擔服務器負載。