php中session会话管理默认机制

最近工作之余有时间学习了一下php的session默认机制,下面是一些基本的关于session机制的关键要点罗列。

一.session是php的扩展,在php.ini配置文件中是默认开启的。

二.session基本工作机制

session,从字面意思来说是会话管理,即客户端跟服务器的会话管理。使用会话管理,需要使用session_start方法开启session,一旦调用这个方法,服务器会先自动获取配置中的session_id的名称,并根据客户端发送过来的cookie,检查客户端是否有session_id值发送过来,如果有,就会去服务器相应存储session文件的目录去查找对于session_id指定的文件,并将相关数据反序列化放入$_SESSION中,如果没有,就会针对这个客户端分配session_id。这个会话id具有唯一性,它的作用就是保证客户端的会话信息在服务器能够一一对应,具体来说,它会返回客户端一个cookie信息,其中包含session_id,这个cookie的键名、过期时间等是在php.ini中配置的,在服务器端,它会根据这个id以及php.ini配置的session存放路径,以id为文件名存放,之后对于这个id的session会话数据将存储在这个文件中,直到销毁。

三.为$_SESSION赋值

比如新添加一个值$_SESSION[‘test’] =’blah’; 那么这个$_SESSION只会维护在内存中,当脚本执行结束的时候,用把$_SESSION的值写入到session_id指定的文件夹中,然后关闭相关资源.这个阶段有可能执行更改session_id的操作,比如销毁一个旧的的session_id,生成一个全新的session_id.一半用在自定义 session操作,角色的转换上, 比如Drupal.Drupal的匿名用户有一个SESSION的,当它登录后需要换用新的session_id。

四.写入SESSION操作

在脚本结束的时候会执行SESSION写入操作,把$_SESSION中值写入到session_id命名的文件中,可能已经存在,可能需要创建新的文件。

五.销毁SESSION

SESSION发出去的COOKIE一般属于即时COOKIE,保存在内存中,当浏览器关闭后,才会过期,假如需要人为强制过期,比如 退出登录,而不是关闭浏览器,那么就需要在代码里销毁SESSION,方法有很多:

  1. setcookie(session_name(),session_id(),time() -8000000,..);//退出登录前执行
  2. usset($_SESSION);//这会删除所有的$_SESSION数据,刷新后,有COOKIE传过来,但是没有数据。
  3. session_destroy();//这个作用更彻底,删除$_SESSION 删除session文件,和session_id

当不关闭浏览器的情况下,再次刷新,2和3都会有COOKIE传过来,但是找不到数据.

发表评论

电子邮件地址不会被公开。 必填项已用*标注