phpcms中session的处理

最新推荐文章于 2021-03-11 21:57:33 发布

丹宇码农

最新推荐文章于 2021-03-11 21:57:33 发布

阅读量4.1k

点赞数 1

分类专栏： PHP 文章标签： php session

本文链接：https://blog.csdn.net/happyweb/article/details/51559688

版权

PHP 专栏收录该内容

1 篇文章

订阅专栏

一、phpcms中session的处理

下面的语句读取caches\configs\下的system.php,得到其设置session_storage的设置，默认为mysql(此时数据保存在v9_session表中),也可以是文件。然后装载对应的处理库。

$session_storage ='session_'.pc_base::load_config('system','session_storage');

pc_base::load_sys_class($session_storage);

文件的session处理库: phpcms\libs\classes\session_files.class.php

Mysql的session处理库: phpcms\libs\classes\session_mysql.class.php

在上面的处理库的构造函数中，调用php的session_set_save_handler()设置session的open，close,read,write,destroy,gc对应的处理函数。如下所示：

public function __construct() {

$this->db= pc_base::load_model('session_model');

$this->lifetime= pc_base::load_config('system','session_ttl');

session_set_save_handler(array(&$this,'open'),array(&$this,'close'), array(&$this,'read'), array(&$this,'write'),array(&$this,'destroy'), array(&$this,'gc'));

session_start();

}

因此，需要设置或者读取session的地方，添加如下2行代码即可:

$session_storage ='session_'.pc_base::load_config('system','session_storage');

pc_base::load_sys_class($session_storage);

二、app端与web端不能同时登录的解决办法

1.当用户登录时，根据用户id查询“用户登录信息表”是否存在该用户的信息，如果存在则取出对应的sessionid，并如下方式销毁当前用户已有的session:

$session_id = $info['sessionid'];
if(!empty($session_id) ) {
    session_id($session_id);
    $_COOKIE[session_name()]=$session_id;
    $_GET[session_name()]=$session_id;

    $session_storage = 'session_' . pc_base::load_config('system', 'session_storage');
    pc_base::load_sys_class($session_storage);

    session_unset();
    session_destroy();
}

原来的session被销毁了，再使用$_SESSION['userid']将得到空值，此时就意味着自己被踢出来了。

然后创建一个新的sessionid，将用户id及sessionid保存到“用户登录信息表”中。
session_start();
session_regenerate_id();
$info['token'] = session_id();
$info['userid'] = '123456';

设置一些信息到session：
$_SESSION['userid'] = '123456';
$_SESSION['username'] = 'test';
此时得到一个新的sessionid及session,保存有当前用户的一些信息。

2.在其它使用session的地方，如下方式重构出session或者新建一个session：
$session_id = $_GET['PHPSESSIONID'] ? $_GET['PHPSESSIONID'] : $_POST['PHPSESSIONID'];
if(!empty($session_id) )
    session_id($session_id);

$session_storage = 'session_' . pc_base::load_config('system', 'session_storage');
pc_base::load_sys_class($session_storage);