获取sessionID的步骤

最新推荐文章于 2025-09-05 16:13:42 发布
原创 最新推荐文章于 2025-09-05 16:13:42 发布 · 8.9k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何在登录过程中进行账号密码验证，并通过权限管理实现菜单栏的动态加载。文章深入探讨了使用AdminUserService查询用户信息，以及利用AdminToken进行Subject登录的方法。同时，还展示了如何设置Session属性，实现菜单权限的传递。 
String str = String.valueOf(value);
                    支付串判断为null的方法，要加双引号 "  "
                 String str = String.valueOf(value);
  `在这里插入代码片`  if (StringUtils.isNotBlank(str) && str != "null")

StringUtils.isNotBlank(str)是判断为空和为NULL的方法




在这里插入代码片
@PostMapping(value = "login.do")
    @ResponseBody
    public ResponseBean login(HttpSession session, @RequestParam("username") String username, @RequestParam("password") String password) {
        ResponseBean response = new ResponseBean();
        if (StringUtil.isEmpty(username)) throw new ParamException("账号不能为空");
        if (StringUtil.isEmpty(password)) throw new ParamException("密码不能为空");
        AdminToken token = new AdminToken(username, password);
        Subject currentUser = SecurityUtils.getSubject();
        AdminUser adminUser = adminUserService.selectByAdminUserName(username);
        if (ObjectUtils.isEmpty(adminUser)) {
            response.setState(501);
            throw new ParamException("请输入正确的账号");
        }
        //查询一级菜单栏
        List<ClubAdminModule> clubAdminModules = adminUserService.selectFirstModule(adminUser.getRoleId());
        for(ClubAdminModule cdm:clubAdminModules){
            //根据父id查询子菜单
            List<ClubAdminModule> childsource=adminUserService.selectModuleItems(cdm.getId());
            cdm.setChildren(childsource);
        }
        Map<String, Object> map=new HashMap<>();
        map.put("permisition",clubAdminModules);
        session.setAttribute("permisition",clubAdminModules);
        session.setAttribute("name","1233646464645415");
        try {
            currentUser.login(token);
            response.setState(200);
        } catch (IncorrectCredentialsException e) {
            response.setStatus(false);
            response.setMsg("请输入正确的密码");
            response.setState(502);
        }
        //id是cookie里的session ID
        String id = (String) currentUser.getSession().getId();
        System.out.println("111111111111111111111"+id);
        //获取session	id
        token.setSessionId(currentUser.getSession().getId());
        response.setObj(token);
        return response;
    }
【Flask框架】——19 Session
Python全栈系列
12-17 1167
Session与Cookie的区别在于Session是记录在服务端的，而Cookie是记录在客户端的。
PHP实现抖音小程序用户登录获取openid
php-yyds
06-05 1943
这里有个问题只是获取到openid没有具体用户信息，需要通过前端获取传给后端。前端 使用tt.login方法 force是否强制唤起窗口。第一步、抖音小程序前端使用tt.login获取code。第三步、抖音小程序拿到用户信息把用户信息传给后端。php通过code获取openid。第二步、前端拿到code传给后端。
获取SessionID
04-17
获取 SessionID方法 获取 SessionID方法 获取 SessionID方法
如何从chrome中获取会话id
最新发布
csdnuu123的博客
09-05 1362
在 Chrome 浏览器中查找当前访问链接的会话 ID（Session ID），主要通过开发者工具实现。
php获得session id,php查看当前Session的ID方法
weixin_30838971的博客
03-09 4781
PHP session 变量用于存储有关用户会话的信息，或更改用户会话的设置。Session 变量保存的信息是单一用户的，并且可供应用程序中的所有页面使用。PHP Session 变量当您运行一个应用程序时，您会打开它，做些更改，然后关闭它。这很像一次会话。计算机清楚你是谁。它知道你何时启动应用程序，并在何时终止。但是在因特网上，存在一个问题：服务器不知道你是谁以及你做什么，这是由于 HTTP 地...
sessionid如何产生？由谁产生？保存在哪里？
weixin_34348174的博客
12-01 1201
2019独角兽企业重金招聘Python工程师标准>>> ...
微信小程序sessionid不一致问题解决
01-20
1. **登录时获取并存储`sessionID`**：在用户登录成功后，服务器通常会在响应头中设置`Set-Cookie`字段，包含`sessionID`。在微信小程序的登录接口回调中，我们需要捕获这个`Set-Cookie`字段，例如： ```...
根据sessionid 获取session并销毁
08-27
参考引用[1]提到：由于`session.getSessionContext().getSession(sessionId)`方法已被废弃，我们可以自定义一个SessionContext来管理Session。同时，引用[3]展示了SSM项目中Session的使用（登录和登出）以及通过`...
Java获取sessionid
03-08
在Java Web应用中，`SessionID`是服务器用于识别用户的唯一标识符。它通常存储在浏览器的Cookie中，并随着每次HTTP请求发送到服务器端。 下面将详细介绍如何在Java项目里获取 `Session ID`： ### 使用...
PHP修改session_id示例代码
12-18
5. **输出新的session ID**：通过 `session_id()` 函数获取并打印新的session ID，以确认是否成功更改。 6. **访问session变量**：`echo $_SESSION['h'];` 显示session数组中名为 'h' 的变量的值。这表明我们可以在...
微信小程序实现Session功能及无法获取session问题的解决方法
10-17
在处理小程序无法获取Session的问题时，关键在于保持Session ID的一致性。由于小程序每次请求可能通过不同的微信服务器转发，导致默认的Cookie机制失效。通过手动传递Session ID，可以确保每个请求都能携带正确的...
java获取sessionid的方法
weixin_33511258的博客
07-01 800
Java获取SessionId的方法 作为一名经验丰富的开发者，我们经常需要在Java Web应用中获取SessionId来进行一些操作。在这篇文章中，我将教你如何实现获取SessionId的方法。 整体流程 下面是获取SessionId的整体流程，可以使用表格展示步骤： 步骤 描述 1 获取HttpServ...
获取sessionid_4张图理解JWT和Sessionid方案
weixin_30556871的博客
01-13 394
Classic session plan -- architectureClassic session plan -- data streamJWT plan -- architectureJWT plan -- data stream上述展示了用户级认证的两种流程，同理可以联想到应用级认证的认证流程sessionid方案特点：server需要保存sessionid作为会话标识当memory co...
JSP中获取sessionID
zhou363667565的专栏
03-26 2018
JSP中获取sessionID   sessionID：服务器通过sesionID来区分不同的用户，任何连接到服务器的用户，服务器都会为之分配一个不会重复的sessionID。 获取sessionID的方法： session.getID() sessionID的长度：32位 实例：打印sessionID及其长度 sessionID.jsp 程序代码 &...
Get session ID
weixin_30655219的博客
02-20 136
usingSystem.Web.SessionState HttpSessionState ss = HttpContext.Current.Session;HttpContext.Current.Session["test"] = "test";TextBox1.Text = ss.SessionID; 转载于:https://www.cnblogs.com/greencolor...
Shiro自定义获取sessionid的方式
qq_45644484的博客
03-10 2042
一、创建一个自定义的session管理类，继承shiro默认的session管理类(DefaultWebSessionManger)，重写getSessionId()方法，token为自定义请求头，值传的是sessionid。二、在Shiro配置类中创建一个返回安全管理器SecurityManager的bean方法，并设置session管理器为自定义的session管理器。
使用sessionID 获取session对象
┈━═☆Jerry Bean的专栏
11-15 797
1.建立session的监听 2.创建自己的sessionContext  目的是加一个session的集合 3.session的创建和销毁 修改sessioncodetext内的session的集合 1、sessioncontext创建 import java.util.HashMap; import javax.servlet.http.HttpSes
如何根据sessionID获取session解决方案
热门推荐
好好学java
07-18 5万+
一、写在前面 最近在做一个项目的时候，本来是想通过session来存一些数据的，但是，发现当两次访问的方法不同时，后台的session是不一样的，也就是说sessionId，不一致，所以导致的问题就是：当我需要从session取值的时候，总是出现取不到值的情况，后面也想过用redis，但是也被坑了。 后来，想到就是通过和前端沟通，通过sessionId和前端进行交互，来保证每一次的sessio...
sessionid java_java如何获取sessionid
weixin_42507868的博客
02-12 6308
展开全部StringsessionId=request.getSession().getId();首先要获32313133353236313431303231363533e59b9ee7ad9431333337396230得request对象，然后调用getSession()方法。Session直接翻译成中文比较困难，一般都译成时域。在计算机专业术语中，Session是指一个终端用户与交互系统进...
通过session ID获取session
09-03
<think> 我们正在讨论的是ThinkPHP5框架，用户询问如何通过session ID获取session数据。在标准的PHP中，我们可以通过`session_id($id)`设置当前会话ID，然后使用`session_start()`和`$_SESSION`来获取会话数据。但在ThinkPHP5框架中，我们通常使用框架提供的Session类来操作，这样更符合框架规范。 然而，框架的Session类并没有直接提供通过指定session ID来获取其他会话数据的方法。通常情况下，我们操作的是当前会话（即当前用户的会话）。如果我们需要根据另一个session ID来获取其对应的session数据，可能需要直接操作session存储机制（比如文件、数据库、Redis等）。 根据引用[2]中的提示，我们可以考虑以下步骤： 1. 保存当前会话的session ID，以便后续恢复。 2. 将当前会话的session ID设置为目标session ID。 3. 重新启动会话（这样就会加载目标session ID对应的数据）。 4. 读取会话数据。 5. 恢复原来的会话。 但是，在ThinkPHP5框架中，我们一般不直接操作原生的`session_*`函数，而是使用框架的Session类。不过，框架的Session类并没有提供切换session ID并读取数据的方法。因此，我们可能需要绕过框架，直接使用PHP原生的session函数来实现。 注意：在操作过程中，我们需要确保不会干扰当前用户的会话，因此需要保存和恢复当前session状态。 以下是一个示例函数，实现在ThinkPHP5中根据session ID获取session数据（假设使用文件存储session）： ```php /** * 根据session ID获取session数据 * @param string $sessionId 目标session ID * @return array|false 返回session数组，失败返回false */ function getSessionById($sessionId) { // 保存当前的session ID $currentSessionId = session_id(); // 如果当前会话已经开启，先关闭当前会话 if (session_status() === PHP_SESSION_ACTIVE) { session_write_close(); } // 设置目标session ID session_id($sessionId); // 开启会话（此时会加载目标session数据） session_start(); $sessionData = $_SESSION; // 复制session数据 // 关闭目标会话 session_write_close(); // 恢复原来的会话 if ($currentSessionId) { session_id($currentSessionId); session_start(); } return $sessionData; } ``` 但是，这种方法在ThinkPHP5中可能会有问题，因为框架已经管理了session的启动和关闭。我们不建议在框架运行过程中随意关闭和重启session，这样可能会破坏框架的会话状态。 另一种更安全的方法：直接操作session存储驱动。ThinkPHP5的session驱动提供了读取和写入session数据的方法，我们可以通过驱动直接读取指定session ID的数据。例如，如果使用文件驱动，我们可以读取对应的session文件；如果使用Redis，我们可以通过session ID作为key读取。 ThinkPHP5的Session类有一个`handler`属性，它是驱动实例。我们可以通过这个驱动实例的`read`方法来读取指定session ID的数据。但是，这个方法在框架内部是protected的，我们无法直接调用。因此，我们可以考虑扩展框架的Session类，添加一个方法。 以下是一个扩展Session类的示例： 1. 首先，在应用目录下创建一个新的Session类，比如`app\common\Session`，继承自`think\Session`。 ```php namespace app\common; use think\Session as BaseSession; class Session extends BaseSession { /** * 根据session ID获取session数据 * @param string $sessionId * @return array */ public function getSessionDataById($sessionId) { // 获取当前驱动的read方法 $data = $this->handler->read($sessionId); if ($data) { return unserialize($data); } return []; } } ``` 2. 然后，我们需要在配置文件中指定使用这个扩展的Session类。修改`config.php`中的`session`配置项： ```php 'session' => [ // ... 其他配置 'class' => 'app\common\Session', // 指定自定义的Session类 ], ``` 注意：原配置中可能没有`class`项，我们添加即可。同时，确保其他配置如`type`（驱动类型）等正确。 3. 之后，我们就可以在应用中使用： ```php use think\facade\Session; // 通过自定义的Session类方法获取 $sessionData = Session::getSessionDataById('目标session ID'); ``` 但是，这种方法需要修改框架的Session类，并且需要确保驱动支持`read`方法（所有ThinkPHP5的session驱动都有`read`方法）。 另外，如果session数据是加密存储的，我们可能还需要进行解密，这取决于具体的驱动实现。在文件驱动中，数据是序列化后存储的；在Redis驱动中，也是序列化后存储的。所以，我们只需要反序列化即可。 注意：这种方法直接读取了session存储的数据，跳过了框架的初始化过程，因此不会触发任何session事件。 另外，引用[3]中提到了安全设置，如`secure`和`httponly`，这些设置会影响session cookie的传输安全，但不会影响我们通过session ID读取数据的过程。 总结：在ThinkPHP5中，官方没有提供直接通过session ID获取session数据的方法，但我们可以通过扩展Session类，利用驱动提供的`read`方法来实现。或者，使用原生的session函数，但要注意保存和恢复当前会话。 根据用户提供的引用[1]，其实在PHP中通过session ID获取session数据并不复杂，主要是通过设置当前session ID然后读取$_SESSION。但在框架中，为了避免干扰当前会话，我们需要谨慎处理。 下面提供一个在ThinkPHP5中不扩展Session类的替代方案（使用原生session函数，注意框架可能已经启动了session）： ```php function getSessionById($sessionId) { // 获取当前session状态 $sessionStatus = session_status(); $currentSessionId = session_id(); // 如果当前会话是活动的，先保存当前session数据并关闭 if ($sessionStatus === PHP_SESSION_ACTIVE) { session_write_close(); } // 设置新的session ID并开启 session_id($sessionId); session_start(); $sessionData = $_SESSION; session_write_close(); // 恢复原有会话 if ($currentSessionId) { session_id($currentSessionId); // 如果之前是活动的，重新启动 if ($sessionStatus === PHP_SESSION_ACTIVE) { session_start(); } } return $sessionData; } ``` 注意：这个函数必须在框架启动session之后调用，否则恢复会话时可能无法正确恢复。由于ThinkPHP5默认自动启动session，所以一般来说当前会话是活动的。 在实际使用中，请根据你的session存储方式（如文件、Redis等）确保该函数能正确读取到目标session数据。另外，如果有多个应用共享session，还要注意session的存储路径和命名空间。 最后，由于这个操作比较底层，建议在必要时才使用，并做好错误处理。 ### 相关问题 1. 在ThinkPHP5中如何配置session使用Redis存储？ 2. 如何确保ThinkPHP5中session操作的安全性？ 3. 如何在ThinkPHP5中销毁指定session ID的会话数据？ </think> ### PHP TP5 框架通过 Session ID 获取 Session 数据的方法 在 ThinkPHP 5 中，需要通过 Session ID 获取对应的 Session 数据，需直接操作 Session 存储机制。以下是具体实现方法： --- #### 一、核心实现方案 ```php use think\facade\Session; /** * 通过 Session ID 获取 Session 数据 * @param string $sessionId 目标 Session ID * @return array Session 数据 */ function getSessionById($sessionId) { // 1. 获取当前 Session 处理器 $handler = Session::getHandler(); // 2. 从存储中读取原始数据 $rawData = $handler->read($sessionId); // 3. 反序列化数据 return $rawData ? unserialize($rawData) : []; } // 使用示例： $targetSessionId = 'a3b4c5d6e7f8g9h0i1j2k3l4m5n6o7p8q9r0s'; $sessionData = getSessionById($targetSessionId); // 返回 JSON 响应 return json([ 'session_id' => $targetSessionId, 'data' => $sessionData ]); ``` --- #### 二、技术解析 1. **Session 存储机制** TP5 默认使用文件存储 Session，路径为 `runtime/session/`，每个 Session ID 对应一个文件： ```bash # Session 文件示例 sess_a3b4c5d6e7f8g9h0i1j2k3l4m5n6o7p8q9r0s ``` 2. **数据处理流程** ```mermaid graph LR A[Session ID] --> B[Handler.read] B --> C[序列化数据] C --> D[unserialize] D --> E[PHP 数组] ``` 3. **支持多存储驱动** 方法兼容 Redis/Memcached 等驱动： ```php // config/session.php 配置 return [ 'type' => 'redis', // 驱动类型 'host' => '127.0.0.1', // Redis 地址 'port' => 6379 // 端口 ]; ``` --- #### 三、安全增强措施 1. **加密存储（推荐）** 在 `config/session.php` 启用加密： ```php return [ 'use_encrypt' => true // 启用加密存储 ]; ``` 解密时需补充： ```php $rawData = \think\helper\Str::decrypt( $handler->read($sessionId), config('session.encrypt_key') ); ``` 2. **访问权限控制** ```php // 验证 Session 归属 if ($sessionData['user_id'] != $currentUserId) { throw new \Exception('无权访问此 Session'); } ``` --- #### 四、完整控制器示例 ```php namespace app\index\controller; use think\Controller; use think\facade\Session; class SessionTool extends Controller { public function getSessionData($sessionId) { // 1. 验证 Session ID 格式 if (!preg_match('/^[a-z0-9]{40}$/', $sessionId)) { return json(['error' => '非法 Session ID'], 400); } // 2. 获取数据 $handler = Session::getHandler(); $data = unserialize($handler->read($sessionId)); // 3. 返回结果 return json([ 'status' => 'success', 'session_id' => $sessionId, 'data' => $data ]); } } ``` --- #### 五、注意事项 1. **性能优化建议** - Redis 驱动比文件存储快 10x 以上[^2] - 批量查询避免频繁 IO 操作 2. **数据一致性** 当 Session 正在写入时： ```php // 文件驱动使用文件锁 if ($handler instanceof \think\session\driver\File) { clearstatcache(true, $handler->getFileName($sessionId)); } ``` 3. **跨域限制** Session 默认绑定域名，跨域访问需配置： ```php // config/session.php 'domain' => '.example.com' // 允许子域名共享 ``` --- ### 相关问题 1. 如何配置 ThinkPHP5 的 Session 加密存储？ 2. 使用 Redis 存储 Session 时如何查看所有活跃会话？ 3. 如何在 ThinkPHP5 中实现 Session 数据的分布式同步？ 4. 如何防止 Session ID 被暴力枚举攻击？ [^1]: 通过 session ID 获取 session 的原理是直接操作存储介质 [^2]: Redis 作为 Session 驱动可显著提升读写性能 [^3]: 安全配置如 secure 和 httponly 能增强 Session 防护
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值