搜尋
首頁後端開發php教程 php里改写session到memcache里,并兑现跨顶级域名的限制(应用单例模式)

php里改写session到memcache里,并实现跨顶级域名的限制(应用单例模式)

这两天研究php跨顶级域名问题:终于做了一个勉强(说是勉强,是因为生成$_COOKIE["mzlid"]的值的方法不是完美的)的方案.

首先说一下思路:
session要实现跨顶级域名问题,得解决,程序能识别每一位用户,

在单个域名的时候,是通过sessionid来实现的,sessionid的值的生成原理,是根据客户端的IP,还有其它值,加上时间值,加上随机数,再通过一定规则,最后生成出来并保存在cookie里的。每次请求页面,都把这个值带入header里,这样服务器上的php页面就能识别出不同的用户了。


要跨域,那么这个Id值在访问几个顶级域名产生的值要保持一样。

在这里我的作法是:根据客户的IP,客户的一些其它环境值,生成一个值,并把它存入一个cookie里,那么当客人访问A网站的时间,这个值,生成了,接下来第一次B网站时,这个值没有,如果没有就根据前面的生成规则再生成一次。

那么两个网站在读取$_COOKIE["mzlid"]这个值时,同一个客户,得到的值就是一样的。

接下来我们把它存到memcache里,键名就以这个值为名,内容,以json化数据的形式存进去。

以后这个客人的session的值要增加,修改,删除,都去memcache里查以$_COOKIE["mzlid"]为键名的值,再把它json出来。就OK了。

跨多服务器特点就是利用memcache的集群功能实现.

下面是php操作memcache的session类。

只是省略了$_COOKIE["mzlid"]的生成。


<?php /**
 * 自定义的session方式,功能是把需要写成session的值存入memcache里,应用单例模式
 *  by jroam   http://www.10np.com
 *  
 *  用法:
 *  $mss=MySession:init();
	$mss->set("host","http://www.10np.com");
	$mss->close();
 */


class MySession{
	public $memcache;
	public $seid;
	private static $instance;//存放实例化对像,
	private function __construct() {
		global $SYS_config;
		$this->memcache = memcache_connect($SYS_config["memcachedIP"], $SYS_config["memcacheddk"]); 
	}
	
	//初始化
	function init(){
		if (!isset(self::$instance)) {
            $c = __CLASS__;
            self::$instance = new $c;
        }
        return self::$instance;
	}
	
	/**
	 * k值 sessionk值
	 * $v  内容值
	 */
	function set($k,$v){
		$this->seid=($_COOKIE["mzlid"]);
		if($this->seid=="")return "无";
		//获取已经存在的值
		$a=memcache_get($this->memcache,$this->seid);
		
		if($a) $arr=json_decode($a,true);
		$arr[$k]=$v;
		$a=json_encode($arr);
		
		$f=memcache_set($this->memcache,$this->seid,$a,MEMCACHE_COMPRESSED,36000);
		
		
	}
	/**
	 * k值 sessionk值
	 * $v  内容值
	 */
	function get($k,$v){
	
	$this->seid=($_COOKIE["mzlid"]);
		if($this->seid=="") return "元";
	
		$a=memcache_get($this->memcache,$this->seid);
		$arr=json_decode($a,true);
		return ($arr[$k])?$arr[$k]:"";
	}
	/**
	 * 删除一个值
	 * 如果$k值为空时,删除这个用户所有的session值
	 */
	function del($k){
		$this->seid=($_COOKIE["mzlid"]);
		
		if($this->seid=="") return "";
		if($k==""){
			memcache_delete($this->memcache,$this->seid);
			return;
		}
		
		$a=memcache_get($this->memcache,$this->seid);
		$arr=json_decode($a,true);
		unset($arr[$k]);
		
		memcache_set($this->memcache,$this->seid,json_encode($arr),MEMCACHE_COMPRESSED,36000);
	}
	
	
	/**
	 * 关闭memcache的连接
	 */
	function close(){
		memcache_close($this->memcache);
		
	}
	
	// 阻止用户复制对象实例
	public function __clone()
    {
        trigger_error('请不要复制对像.', E_USER_ERROR);
    }


}






?>


陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
如何防止會話固定攻擊?如何防止會話固定攻擊?Apr 28, 2025 am 12:25 AM

防止會話固定攻擊的有效方法包括:1.在用戶登錄後重新生成會話ID;2.使用安全的會話ID生成算法;3.實施會話超時機制;4.使用HTTPS加密會話數據,這些措施能確保應用在面對會話固定攻擊時堅不可摧。

您如何實施無會話身份驗證?您如何實施無會話身份驗證?Apr 28, 2025 am 12:24 AM

實現無會話身份驗證可以通過使用JSONWebTokens(JWT)來實現,這是一種基於令牌的認證系統,所有的必要信息都存儲在令牌中,無需服務器端會話存儲。 1)使用JWT生成和驗證令牌,2)確保使用HTTPS防止令牌被截獲,3)在客戶端安全存儲令牌,4)在服務器端驗證令牌以防篡改,5)實現令牌撤銷機制,如使用短期訪問令牌和長期刷新令牌。

PHP會議有哪些常見的安全風險?PHP會議有哪些常見的安全風險?Apr 28, 2025 am 12:24 AM

PHP會話的安全風險主要包括會話劫持、會話固定、會話預測和會話中毒。 1.會話劫持可以通過使用HTTPS和保護cookie來防範。 2.會話固定可以通過在用戶登錄前重新生成會話ID來避免。 3.會話預測需要確保會話ID的隨機性和不可預測性。 4.會話中毒可以通過對會話數據進行驗證和過濾來預防。

您如何銷毀PHP會議?您如何銷毀PHP會議?Apr 28, 2025 am 12:16 AM

銷毀PHP會話需要先啟動會話,然後清除數據並銷毀會話文件。 1.使用session_start()啟動會話。 2.用session_unset()清除會話數據。 3.最後用session_destroy()銷毀會話文件,確保數據安全和資源釋放。

如何更改PHP中的默認會話保存路徑?如何更改PHP中的默認會話保存路徑?Apr 28, 2025 am 12:12 AM

如何改變PHP的默認會話保存路徑?可以通過以下步驟實現:在PHP腳本中使用session_save_path('/var/www/sessions');session_start();設置會話保存路徑。在php.ini文件中設置session.save_path="/var/www/sessions"來全局改變會話保存路徑。使用Memcached或Redis存儲會話數據,如ini_set('session.save_handler','memcached');ini_set(

您如何修改PHP會話中存儲的數據?您如何修改PHP會話中存儲的數據?Apr 27, 2025 am 12:23 AM

tomodifyDataNaphPsession,startTheSessionWithSession_start(),然後使用$ _sessionToset,修改,orremovevariables.1)startThesession.2)setthesession.2)使用$ _session.3)setormodifysessessvariables.3)emovervariableswithunset()

舉一個在PHP會話中存儲數組的示例。舉一個在PHP會話中存儲數組的示例。Apr 27, 2025 am 12:20 AM

在PHP會話中可以存儲數組。 1.啟動會話,使用session_start()。 2.創建數組並存儲在$_SESSION中。 3.通過$_SESSION檢索數組。 4.優化會話數據以提升性能。

垃圾收集如何用於PHP會議?垃圾收集如何用於PHP會議?Apr 27, 2025 am 12:19 AM

PHP會話垃圾回收通過概率機制觸發,清理過期會話數據。 1)配置文件中設置觸發概率和會話生命週期;2)可使用cron任務優化高負載應用;3)需平衡垃圾回收頻率與性能,避免數據丟失。

See all articles

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

Safe Exam Browser

Safe Exam Browser

Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

mPDF

mPDF

mPDF是一個PHP庫,可以從UTF-8編碼的HTML產生PDF檔案。原作者Ian Back編寫mPDF以從他的網站上「即時」輸出PDF文件,並處理不同的語言。與原始腳本如HTML2FPDF相比,它的速度較慢,並且在使用Unicode字體時產生的檔案較大,但支援CSS樣式等,並進行了大量增強。支援幾乎所有語言,包括RTL(阿拉伯語和希伯來語)和CJK(中日韓)。支援嵌套的區塊級元素(如P、DIV),

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

Atom編輯器mac版下載

Atom編輯器mac版下載

最受歡迎的的開源編輯器