php session跨域问题研究学习

最新推荐文章于 2021-03-10 05:33:04 发布
原创 最新推荐文章于 2021-03-10 05:33:04 发布 · 392 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#域名 #php

本文介绍了网站间的跨域问题，并详细解释了如何在不同域之间进行会话(session)管理。特别是针对ThinkPHP框架提供了解决方案，使得用户能在不同子域名间保持登录状态。

http://(协议) www(子域名)  .baidu.com（主域名）:80(端口号)   /index.html（请求资源）

1.什么是跨越：当协议，子域名，主域名，端口号任何一个不相同是都是不同域，不同域之间的请求资源叫做跨越。

2.如何session跨越？

//thinkphp 解决方案：session跨域

define("DOMAIN", "test127.com");

ini_set('session.cookie_path', '/');   

ini_set('session.cookie_domain', DOMAIN);//跨域访问Session

 

3：业务需求：现在用户从www.test.com登录，然后跳转到（商家中心）seller.test.com去。如果是在www.test.com登录的，那么直接登录到seller.test.com?

处理session跨域几种方案
11-22
class Session { //mysql的主机地址 const db_host = "localhost"; //需要第三方指定ip地址 //数据库用户名 const db_user = "root"; //需要第三方指定自己的用户名 //数据库密码 const db_pwd = ""; //需要第三方指定自己的库据库密码 //数据库 const db_name = "thinkphp"; //需要第三方指定数据库 //数据库表 const db_table = "tbl_session"; //需要第三方指定数据表 //mysql-handle private $db_handle; //session-lifetime private $lifeTime; function open($savePath, $sessName) { // get session-lifetime $this--->lifeTime = get_cfg_var("session.gc_maxlifetime"); // open database-connection $db_handle = @mysql_connect(self::db_host, self::db_user, self::db_pwd); $dbSel = @mysql_select_db(self::db_name, $db_handle); // return success if(!$db_handle || !$dbSel) return false; $this->db_handle = $db_handle; return true; } function close() { $this->gc(ini_get('session.gc_maxlifetime')); // close database-connection return @mysql_close($this->db_handle); } function read($sessID) { // fetch session-data $res = @mysql_query("SELECT session_data AS d FROM ".self::db_table." WHERE session_id = '$sessID' AND session_expires > ".time(), $this->db_handle); // return data or an empty string at failure if($row = @mysql_fetch_assoc($res)) return $row['d']; return ""; } function write($sessID, $sessData) { // new session-expire-time $newExp = time() + $this->lifeTime; // is a session with this id in the database? $res = @mysql_query("SELECT * FROM ".self::db_table." WHERE session_id = '$sessID'", $this->db_handle); // if yes, if(@mysql_num_rows($res)) { // ...update session-data @mysql_query("UPDATE ".self::db_table." SET session_expires = '$newExp', session_data = '$sessData' WHERE session_id = '$sessID'", $this->db_handle); // if something happened, return true if(@mysql_affected_rows($this->db_handle)) return true; } else // if no session-data was found, { // create a new row @mysql_query("INSERT INTO ".self::db_table." ( session_id, session_expires, session_data) VALUES( '$sessID', '$newExp', '$sessData')", $this->db_handle); // if row was created, return true if(@mysql_affected_rows($this->db_handle)) return true; } // an unknown error occured return false; }
ThinkPHP框架实现session跨域问题的解决方法
10-25
ThinkPHP框架实现session跨域问题的解决方法主要涉及到了两个方面：其一，是PHP自身处理session的方式，以及如何在ThinkPHP框架下解决session的跨域问题；其二，是根据服务器配置文件的有无，给出不同的解决办法，...
php SESSION跨域问题
weixin_30252709的博客
11-06 176
这段时间随着项目功能的扩展，慢慢接触到了跨域方面的知识，遇到的更多的问题也是前端与后端交互的时候跨域问题。关于js跨域的问题我会在其他分类里面写。这里记录我今天遇到的php session跨域问题 当我们使用php绘制图形验证码的时候，在进行验证输入是否正确的时候，如果是跨域请求$_SESSION则会出现请求失败的情况，主要还是SESSION_ID传递问题，服务端判断的结果为当前SES...
PHP session 跨子域问题总结
x7jntb93v9的博客
06-15 332
Session主要分两部分： 一个是Session数据，该数据默认情况下是存放在服务器的tmp文件下的，是以文件形式存在 另一个是标志着Session数据的Session Id，Session ID，就是那个 Session 文件的文件名，Session ID 是随机生成的，因此能保证唯一性和随机性，确保 Session 的安全。一般如果没有设置 Session 的生存周期，则 Session
跨域、跨子域，跨服务器读取session
Jucrazy_技术人生
12-29 8752
1、跨子域和跨服务器解决方式 Session主要分两部分：    一个是Session数据，该数据默认情况下是存放在服务器的tmp文件下的，是以文件形式存在     另一个是标志着Session数据的Session Id，Session ID，就是那个 Session 文件的文件名，Session ID 是随机生成的，因此能保证唯一性和随机性，确保 Session 的安全。一般如果没有设
PHP处理session跨域
weixin_30455067的博客
04-17 2289
同一根域名下子域名之间的跨域 ini_set('session.name', 'sid'); //设置session_id的键名 ini_set('session.use_trans_sid', 0); //不使用 GET/POST 变量方式 ini_set('session.use_cookies', 1); //使用cookie保存session_id的方式 ...
php中http与https跨域共享session的解决方法
12-18
在PHP开发中，HTTP和HTTPS协议的跨域共享Session是一个常见的问题。由于浏览器的同源策略限制，不同协议（HTTP和HTTPS）被视为不同的源，因此默认情况下无法共享Session。为了解决这个问题，开发者通常需要手动处理...
PHP关于IE下的iframe跨域导致session丢失问题解决方法
12-19
总的来说，针对IE浏览器中iframe跨域导致Session丢失的问题，关键在于理解浏览器对跨域Cookie的处理方式，特别是IE的独特限制。通过设置P3P头，可以通知浏览器允许iframe内的页面使用和共享Session，从而修复登录和...
PHP实现cookie跨域session共享的方法分析
10-16
本文将深入探讨如何使用PHP实现Cookie跨域和Session共享，以及处理相关问题的方法。 首先，让我们理解Cookie和Session的基本概念。Cookie是由服务器发送到客户端（浏览器）并由客户端保存的一小段数据，通常用于...
session跨域 导致获取不到登录信息
stand_forever的博客
02-14 2285
1.跨域session获取不到原来的值（从一个域名跳到别的域名获取不到登录信息） 用session.cookie_domain      -》放入config文件中或者入口文件 跨域的话需要添加ini_set('session.cookie_domain', '.kan.com')跨域这个必须得开启 (1)：ini_set("session.cookie_domain",'.session....
thinkphp 中 session 跨域 问题
PHP技术研究
02-01 2219
1 .在config.php中添加     'SESSION_OPTIONS'=>array('domain'=>'.caizhimofang.con'),//session配置     'COOKIE_DOMAIN'=>'.caizhimofang.con',//cookie域名 2.在入口文件 index.php中添加 ini_set('session.cookie_domain',
同一个ip，不同端口号，session失效
热门推荐
wangjun5159的专栏
09-01 1万+
问题在一台物理机上放了两个Tomcat，然后，放了两个工程，发现，在系统A中登录会把B系统的用户踢下来；简单来说，配置如下 server上放着TomcatA和TomcatB；projectA放在TomcatA中；projectB放在TomcatB中； 工程都映射的根路径，没有工程名字；也就是说，通过ip和端口号可以直接访问工程，如下 http://ip1:7777/ http://ip1:8
java cookie domain 端口_了解 HTTP 的 Cookie
weixin_39886841的博客
12-02 827
今天下雨，打不了球了: ( （周日写的，修改了下）看了会 HTTP 的 Cookie 知识，记录一下。Cookie 的起源因为 HTTP 是无状态的，服务器不知道将多个商品添加到购物车的是不是同一个用户。为了解决这个问题，网景的工程师 Lou Montulli 发明了 Cookie。工作原理1. 浏览器发送用户凭证2. 服务器验证通过后创建一个 Session，并返回一个 SessionID 交由...
PHP多台服务器跨域SESSION共享
键盘农夫
11-01 2859
稍微大一点的网站，通常都会有不只一个服务器，每个服务器运行着不同的功能模块或者不同的子系统，他们使用不同的二级域名，比如www.a.com、i.a.com、bbs.a.com。而一个整体性强的网站，用户系统是统一的，即一套用户名、密码在整个网站的各个子系统中都是可以登录使用的。各个服务器共享用户数据是比较容易实现的，只需要在后端放个数据库服务器，各个服务器通过统一接口对用户数据进行访问即可。但还存
session跨域问题解决方案（转载，其中试验一个方法，成功）
liujihaozhy的专栏
10-10 1255
常用跨域共用session的是登录模块，我相信很多开发的朋友的都遇到过，只需要一个地方登录，相关联的网站也是处于登录状态。两种情况：一种9streets.cn和a.9streets.cn之间，另一种是a.com b.com之间,这几天总结了一下处理方法。   方式一：       在一，二级域名下调用如下代码：           include("DBsession.php");   
session跨域问题
w_t_y_y的博客
08-01 1471
一、后端： 其中， 启动类： package com.demo; import org.mybatis.spring.annotation.MapperScan; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApp...
vue跨域请求拿到的session每次都不一样
weixin_34249367的博客
09-29 1142
vue跨域请求拿到的session每次都不一样 这样就不能实现登录状态的保存。 转载于:https://www.cnblogs.com/zhanying999666/p/7609878.html
php 跨域 session,thinkphp中session跨域问题解决
weixin_31262911的博客
03-10 928
本地使用，一切正常；后端项目和前端项目都部署到服务器，一切正常；后端项目部署到服务器，并设置允许跨域访问后，本地前端项目使用服务器上后端项目接口时，问题来了：首先，使用postman测试获取图片验证码接口和验证图片验证码接口，正常。然后，在html中使用获取图片验证码接口，正常；最后，在JS中使用验证图片验证码接口，出错！！！分析通过问题描述，我们看出，问题出现在跨域上。那么，有两种可能，一种是因...
基于PHP的跨域提交与Session伪造技术实现
在Web开发中，跨域请求和Session伪造是两个常见的安全问题，尤其是在PHP开发中，它们可能会被恶意利用来窃取用户信息或执行未经授权的操作。本文将围绕标题“php跨域提交及伪造SeSSION”以及描述“一个基于php的跨域...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值