http與https跨域共用session的解決方案

來源:互聯網
上載者:User
  1. $currentSessionID = session_id();
  2. session_id($currentSessionID );
複製代碼

以下是實現代碼,分為http與https兩部分。

1,http部分:

  1. session_start();
  2. $currentSessionID = session_id();
  3. $_SESSION['testvariable'] = 'Session worked';
  4. $secureServerDomain = 'www.sjolzy.cn';
  5. $securePagePath = '/safePages/securePage.php'
  6. echo '點這裡跳轉到HTTPS 協議';
  7. ?>
複製代碼

2,HTTPS部分

  1. $currentSessionID = $_GET['session'];
  2. session_id($currentSessionID);
  3. session_start();
  4. if (!emptyempty($_SESSION['testvariable'])) {
  5. echo $_SESSION['testvariable'];
  6. } else {
  7. echo 'Session did not work.';
  8. }
  9. ?>
複製代碼

說明:有點安全問題,session id的傳輸是沒加密的,可以嗅探偵測到,擷取這個session id進而擷取session資料。建議加密此id。

  • 聯繫我們

    該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

    如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

    A Free Trial That Lets You Build Big!

    Start building with 50+ products and up to 12 months usage for Elastic Compute Service

    • Sales Support

      1 on 1 presale consultation

    • After-Sales Support

      24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.