php中http與https跨域共用session的解決方案_php技巧

來源:互聯網
上載者:User

遇到了HTTP、HTTPS協議下session共用解決cookie失效的問題,這裡提供一個臨時解決辦法。
實現原理:把session id設定到本地的cookie。

如下:

複製代碼 代碼如下:

$currentSessionID = session_id();
session_id($currentSessionID );

以下是實現代碼,分為http與https兩部分。

1,http部分:

複製代碼 代碼如下:

<?php
session_start(); 
$currentSessionID = session_id(); 
$_SESSION['testvariable'] = 'Session worked'; 
$secureServerDomain = 'www.jb51.net'; 
$securePagePath = '/safePages/securePage.php' 
echo '<a href="https://' . $secureServerDomain . $securePagePath . '?session="' . $currentSessionID . '">點這裡跳轉到HTTPS 協議</a>';
?>

2,HTTPS部分

複製代碼 代碼如下:

<?php
$currentSessionID = $_GET['session'];
session_id($currentSessionID);
session_start();
if (!emptyempty($_SESSION['testvariable'])) {
      echo $_SESSION['testvariable'];
} else { 
      echo 'Session did not work.';
}
?>

說明:
有點安全問題,session id的傳輸是沒加密的,可以嗅探偵測到,擷取這個session id進而擷取session資料。
建議加密此id。

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.