四PHP基础——会话技术Cookie 和 Session

Posted 小小白学计算机

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了四PHP基础——会话技术Cookie 和 Session相关的知识,希望对你有一定的参考价值。

会话技术初步认识

会话技术介绍
web会话可简单理解为:用户开一个浏览器,访问某一个web站点,在这个站点点击多个超链接,访问服务器多个web资源,然后关闭浏览器,整个过程称之为一个会话。

HTTP协议的特点是无状态/无连接,当一个浏览器连续多次请求同一个web服务器时,服务器是无法区分多个操作是否来自于同一个浏览器(用户)。会话技术就是通过HTTP协议想办法让服务器能够识别来自同一个浏览器的多次请求,从而方便浏览器(用户)在访问同一个网站的多次操作中,能够持续进行而不需要进行额外的身份验证。

会话技术分类
1)cookie技术
Cookie 是在 HTTP 协议下,服务器或脚本可以维护客户工作站上信息的一种方式。Cookie 是由 Web 服务器保存在用户浏览器(客户端)上的小文本文件(HTTP协议响应头),它可以包含有关用户的信息。无论何时用户链接到服务器(HTTP请求携带数据),Web 站点都可以访问 Cookie 信息
2)session技术
Session直接翻译成中文比较困难,一般都译成时域。在计算机专业术语中,Session是指一个终端用户与交互系统进行通信的时间间隔,通常指从注册进入系统到注销退出系统之间所经过的时间。以及如果需要的话,可能还有一定的操作空间。Session技术是将数据保存到服务器端,无论何时用户链接到服务器,Web站点都可以访问Session信息:SESSION技术的实现是依赖COOKIE技术的。

两种会话技术区别
1)安全性方面
a)Session存储服务器端,安全性高
b)Cookie存储浏览器端,安全性低
2)数据大小方面
a)Cookie的数量和大小都有限制(20个/4K)
b)Session数据存储不限
3)可用数据类型
a)Cookie只能存储简单数据,数值/字符串
b)Session可以存储复杂数据(自动序列化)
4)保存位置方面
a)Cookie保存在浏览器上
b)Session保存在服务器上

COOKIE的基本使用

COOKIE原理
COOKIE技术:服务器将数据通过HTTP响应存储到浏览器上,浏览器可以在以后携带对应的COOKIE数据访问服务器。

1、第一次请求时,php通过setcookie函数将数据通过http协议响应头传输给浏览器
2、浏览器在第一次响应的时候将Cookie数据保存到浏览器
3、浏览器后续请求同一个网站的时候,会自动检测是否存在Cookie数据,如果存在将在请求头中将数据携带到服务器
4PHP执行的时候会自动判断浏览器请求中是否携带Cookie,如果写到,自动保存到 $_COOKIE5、利用$_COOKIE访问Cookie数据

在这里插入图片描述

设置COOKIE信息
Setcookie函数用来设定COOKIE信息
Setcookie(名字,值)

1)cookie名的设置:字符串,第一个参数
2)cookie值的设置:第二个参数
3)cookie值的类型要求:必须是简单类型中的整数或者字符串
在这里插入图片描述

读取COOKIE信息
1)$_COOKIE数组的使用
在这里插入图片描述

COOKIE(会话技术)能够实现跨脚本共享数据
COOKIE高级使用
COOKIE生命周期
COOKIE生命周期:COOKIE在浏览器生存时间(浏览器在下次访问服务器的时候是否携带对应的COOKIE)

1)默认(不设定)时的生命周期:不设定周期默认是关闭浏览器(会话结束)
2)设定为一个常规日期戳的周期:通过setcookie第三个参数可以限定生命周期,是用时间戳来管理,从格林威治时间开始
在这里插入图片描述

浏览器关闭后重新查看
在这里插入图片描述

3)设定为“0”的周期:在第三个参数设定生命周期的时候,用0代替时间戳:表示就是普通设置,会话结束过期
在这里插入图片描述

4)删除一个cookie的做法:服务器没有权限去操作浏览器上的内容(不可能删除)。可以通过设定生命周期来让浏览器自动判定COOKIE是否有效:无效就清除
4.1 清空COOKIE数据内容
在这里插入图片描述

4.2 设定时间戳过期
在这里插入图片描述

COOKIE作用范围
作用范围:不同的文件夹层级中,设定的COOKIE默认是在不同的文件夹下有访问限制。上层文件夹中设定的COOKIE可以在下层(子文件夹)中访问,而子文件夹中设定的COOKIE不能在上层文件夹中访问。

1)默认(不设定)的范围:就是使用COOKIE默认的作用范围
在这里插入图片描述

2)设定为“/”的含义:告知浏览器当前COOKIE的作用范围是网站根目录
Setcookie(名字,值,生命周期,作用范围)
在这里插入图片描述

COOKIE跨子域
跨子域:在同一级别域名下,myitcast.com(一级域名),可以有多个子域名(www.myitcast.com和gz.myitcast.com),他们之间是搭建在不同的服务器上(不同文件夹:E:/server/apache/htdocs和E:/web),但是可以通过COOKIE设置实现对应的COOKIE共享访问。但是默认是不允许跨域名访问的。

1)设定cookie的有效域名:不同的域名(包含主机)之间不能共享COOKIE
可以通过setcookie的第五个参数来控制
Setcookie(名字,值,生命周期,作用范围,有效域名)
在这里插入图片描述

2)不设定时的默认有效域名
在这里插入图片描述

3)跨子域的设定方法:在设定域名访问的时候用设定上级域名即可:myitcast.com,这个是有所有以myitcast.com结尾的网站都可以共享COOKIE
在这里插入图片描述

COOKIE数组数据
COOKIE本身只支持简单数据(数字或者字符串),能够保留的数据本身有限,也不成体系。如果需要使用COOKIE来保留一组数据的化,想办法凑成数组。(COOKIE不支持数组)
在这里插入图片描述

1)设置形式:setcookie(‘c1[k1]’, 值)
在这里插入图片描述

2)读取形式:$_COOKIE[‘c1’][‘k1’]
在这里插入图片描述

SESSION基本使用

SESSION原理
Session与浏览器无关,但是与Cookie有关。
1、PHP碰到session_start()时开启session会话,会自动检测sessionID
a)如果Cookie中存在,使用现成的
b)如果Cookie中不存在,创建一个sessionID,并通过响应头以Cookie形式保存到浏览器上
2、初始化超全局变量 S E S S I O N 为 一 个 空 数 组 3 、 P H P 通 过 s e s s i o n I D 去 指 定 位 置 ( s e s s i o n 文 件 存 储 位 置 ) 匹 配 对 应 的 文 件 a ) 不 存 在 该 文 件 : 创 建 一 个 s e s s i o n I D 命 名 文 件 b ) 存 在 该 文 件 : 读 取 文 件 内 容 ( 反 序 列 化 ) , 将 数 据 存 储 到 _SESSION为一个空数组 3、PHP通过sessionID去指定位置(session文件存储位置)匹配对应的文件 a)不存在该文件:创建一个sessionID命名文件 b)存在该文件:读取文件内容(反序列化),将数据存储到 SESSION3PHPsessionIDsessiona)sessionIDb)_SESSION中
4、脚本执行结束,将$_SESSION中保存的所有数据序列化存储到sessionID对应的文件中
在这里插入图片描述

SESSION基本使用
启用session,任何时候都需要开启session(脚本使用到$_SESSION就开启一次)

$_SESSION是通过session_start()函数的调用才会定义的,没有直接定义
在这里插入图片描述

Session使用需要开启session_start
在这里插入图片描述

设置SESSION信息
如果想存储数据到session中,那么只要不断给$_SESSION数组添加元素即可
在这里插入图片描述

读取SESSION信息
$_SESSION就是一个数组,存储什么数据,什么方式存的,就是可以通过什么方式访问什么数据

在这里插入图片描述

会话技术的本质是为了实现跨脚本共享数据:在一个脚本中定义数据,在另外一个脚本中保存数据
在这里插入图片描述

SESSION基本使用
删除session就是将session数据清理掉( S E S S I O N 拿 不 到 ) 删 除 一 个 S E S S I O N 信 息 U n s e t ( _SESSION拿不到) 删除一个SESSION信息 Unset( SESSIONSESSIONUnset(_SESSION[元素下标])删除指定session数据
在这里插入图片描述

删除全部SESSION信息
删除全部数据就是让$_SESSION变成一个空数组
在这里插入图片描述

SESSION基本使用
SESSION相关配置
SESSION基础配置
1)session.name:session名字,保存到COOKIE中sessionID对应的名字
在这里插入图片描述

2)session.auto_start:是否自动开启session(无需手动session_start()),默认是关闭的
在这里插入图片描述

3)session.save_handler:session数据的保存方式,默认是文件形式
在这里插入图片描述

4)session.save_path:session文件默认存储的位置
在这里插入图片描述

使用系统的文件夹存储不安全,需要指定对应存储路径
在这里插入图片描述

SESSION常用配置
1)session.cookie_lifetime:PHPsessionID在浏览器端对应COOKIE的生命周期,默认是会话结束
在这里插入图片描述

2)session.cookie_path:sessionID在浏览器存储之后允许服务器访问的路径(COOKIE有作用范围)
在这里插入图片描述

3)session.cookie_domain:COOKIE允许访问的子域(COOKIE可以跨子域)
在这里插入图片描述

配置的两种形式
1)php.ini中配置:全局配置,修改php.ini中的配置项
在这里插入图片描述

2)脚本中配置:PHP可以通过ini_set函数来在运行中设定某些配置项(只会对当前运行的脚本有效),把这种配置称之为项目级
@Ini_set(‘session.save_path’,’E:/server/sessions’);

SESSION基本使用
Session删除是指删除session数据,$_SESSION中看不到而已;销毁session是指删除session对应的session文件。
销毁SESSION
系统提供一个函数:session_destroy(),会自动根据session_start得到的sessionID去找到指定的session文件,并把其删除。
在这里插入图片描述

SESSION基本使用
SESSION垃圾回收机制
垃圾回收机制原理
session会话技术后,session文件并不会自动清除,如果每天有大量session文件产生但是又都是失效的,会增加服务器的压力和影响session效率。
垃圾回收,是指session机制提供了一种解决垃圾session文件的方式:给session文件指定周期,通过session文件最后更改时间与生命周期进行结合判定,如果已经过期则删除对应的session文件,如果没有过期则保留。这样就可以及时清理无效的僵尸文件,从而提升空间利用率和session工作效率。

1、任何一次session开启(session_start),session都会尝试去读取session文件
2、读取session文件后,有可能触发垃圾回收机制(在session系统中也是一个函数:自己有一定几率调用)
3、垃圾回收机制会自动读取所有session文件的最后编辑时间,然后加上生命周期(配置文件)与当前时间进行比较(所有session文件)
a)过期:删除
b)有效:保留
垃圾回收参数设置
1)session.gc_maxlifetime = 1440:规定的session文件最大的生命周期是1440秒,24分钟
2)session.gc_probability = 1:垃圾回收概率因子(分子)
3)session.gc_divisor = 1000:垃圾回收概率分母

默认的触发概率是1/1000

在这里插入图片描述

测试垃圾回收效果:
1、 修改生命周期为2分钟,120秒
2、 修改触发几率:100%
在这里插入图片描述

SESSION基本使用
禁用COOKIE后如何使用SESSION
禁用COOKIE不能使用SESSION原因
Session技术需要利用到COOKIE技术来保存sessionID,从而使得PHP能够在跨脚本的时候得到相同的sessionID,从而访问同一个session文件。
在这里插入图片描述

解决思路:最终让session_start在开启之前拿到原来的sessionID(另外一个脚本的)
实现无COOKIE使用SESSION
在PHP中,想要解决没有COOKIE也实现session技术的方式有两种:

方案1:可以利用PHP提供的session函数:session_id和session_name来获得和设置sessionID或者name从而解决session_start产生新sessionID的情况(手动操作):
1、 在session保存数据的脚本中获取sessionID和名字
在这里插入图片描述

2、 想办法将数据传递给另外一个脚本:表单传值(URL或者form表单)
在这里插入图片描述

3、 在需要使用到session的脚本中,先接收数据
在这里插入图片描述

4、 组织session_start产生新的ID,告诉它已经存在:session_id($id)
在这里插入图片描述

方案2:可以利用session集中已经提供的解决方案自动操作(配置)
原因1:默认session配置只允许使用COOKIE保存sessionID:cookie_ony
原因2:默认关闭了其他能够传送数据的方式,只保留了COOKIE

1、 修改PHP配置文件,开启其他方式传输sessionID,关闭只允许使用COOKIE传输功能
在这里插入图片描述
在这里插入图片描述

2、 一旦配置开启,PHP会自动将sessionID和session名字在其他位置绑定数据,同时还会在session_start的时候,考虑其他方式传递(表单)的数据,而不是只有COOKIE

在这里插入图片描述

以上是关于四PHP基础——会话技术Cookie 和 Session的主要内容,如果未能解决你的问题,请参考以下文章

{Django基础八之cookie和session}一 会话跟踪 二 cookie 三 django中操作cookie 四 session 五 dja

django-会话技术

Django学习系列(五.会话技术Cookie&Session&Token)

如何删除所有会话和 cookie

java中的session

会话技术基础学习