文档章节

SESSION运行原理(见过的比较好的SESSION介绍 转载)

drewin
 drewin
发布于 2015/05/21 22:14
字数 1082
阅读 259
收藏 20

1,设置sessio保存形式:

    [Session]

    session.save_handler = files

    对应php函数:bool session_set_save_handler (callable $open , callable $close ,callable $read ,callable$write , callable $destroy , callable $gc [,callable $create_sid ] )

2,session_start()是session机制的开始,它有一定几率开启垃圾回收,因为SESSION是存放在文件中,PHP自身的垃圾回收是无效的。SESSION回收是要删除文件的,这个概率是根据php.ini的配置决定,但是有的系统session.gc_probability=0,也就是说概率是0,而是通过crontab脚本来实现来及回收。

php配置:

    session.gc_probability=1,//概率

    session.gc_divisor=1000,//概率因子

    session.gc_maxlifetime=1440 //过期时间

    session.save_path="N;/path":这是随机分级存储,这样的话垃圾回收将不起作用,需要自己写脚本

3,session会判断当前是否有$_COOKIE[session_name()];session_name()返回的是保存保存session_id的COOKIE键值,这个值在php.ini 中对应:session.name=PHPSESSID

    $_COOKIE[session_name()]=session_id();

4,session_id([$id])

    作用:1,如果$id不为空,作用是设置当前session的id,注意要在session_start()之前

         2,如果$id为空,作用是获取session的id

5,如果不存在session_id,则session_start()会生成一个session_id,然后把生成的session_id做为COOKIE的值传递到客户端,相当于执行了下面的COOKIE操作,注意,这一步执行了setcookie(),COOKIE是在header头中发送的,这之前是不能有输出的,session_register_id()也可以生成session_id,这个函数之前也不能有输出

    setcookie(

        session_name(),

        session_id(),

        session.cookie_lifetime,

        session.cookie_path,

        session.cookie_domain

    )

    如果存在,则session_id=$_COOKIE[session_name()],然后去session.save_path指定的文件夹里去找名为'SESS_'.session_id()的文件,读取文件的内容,反序列化,然后放到$_SESSION中。

6. 为$_SESSION赋值

      比如新添加一个值$_SESSION['test'] = 'blah'; 那么这个$_SESSION只会维护在内存中,当脚本执行结束的时候,把$_SESSION的值写入到session_id指定的文件夹中,然后关闭相关资源.这个阶段有可能执行更改session_id的操作,比如销毁一个旧的的session_id,生成一个全新的session_id.一半用在自定义 session操作,角色的转换上比如Drupal.Drupal的匿名用户有一个SESSION的,当它登录后需要换用新的session_id 

        if (isset($_COOKIE[session_name()])) {

          setcookie(session_name(), '', time() - 42000, '/');//旧session cookie过期

        }

        session_regenerate_id();//这一步会生成新的session_id

       //session_id()返回的是新的值

      3.写入SESSION操作

      在脚本结束的时候会执行SESSION写入操作,把$_SESSION中值写入到session_id命名的文件中,可能已经存在,可能需要创建新的文件。 

    * 4. 销毁SESSION

      SESSION发出去的COOKIE一般属于即时COOKIE,保存在内存中,当浏览器关闭后,才会过期,假如需要人为强制过期,比如 退出登录,而不是关闭浏览器,那么就需要在代码里销毁SESSION,方法有很多, 

        o 1. setcookie(session_name(), session_id(), time() - 8000000, ..);//退出登录前执行

        o 2. usset($_SESSION);//这会删除所有的$_SESSION数据,刷新后,有COOKIE传过来,但是没有数据。

        o 3. session_destroy();//这个作用更彻底,删除$_SESSION 删除session文件,和session_id

      当不关闭浏览器的情况下,再次刷新,2和3都会有COOKIE传过来,但是找不到数据

2.session.save_handler = user

      用户自定义session处理机制,更加直观

    * session_set_save_handler('open', 'close', 'read', 'write', 'destroy', 'gc');

    *1.session_start(),

      执行open($save_path, $session_name)打开session操作句柄

      $save_path 在session.save_handler = files的情况下它就是session.save_path,

但是如果用户自定的话,这个两个参数都用不上,直接返回TRUE

      执行read($id)从中读取数据.//这个参数是自动传递的就是session_id(),可以通过这个值进行操作。

    * 2.脚本执行结束

      执行write($id, $sess_data) //两个参数,很简单

    * 3.假如用户需要session_destroy()

      先执行destroy.在执行第2步

     

 一个实际例子:
      //SESSION初始化的时候调用
      function open($save_path, $session_name)
      {
        global $sess_save_path;
        $sess_save_path = $save_path;
        return(true);
      }
      //关闭的时候调用
      function close()
      {
        return(true);
      }
      function read($id)
      {
        global $sess_save_path;
        $sess_file = "$sess_save_path/sess_$id";
        return (string) @file_get_contents($sess_file);
      }
      //脚本执行结束之前,执行写入操作
      function write($id, $sess_data)
      {
        echo "sdfsf";
        global $sess_save_path;
        $sess_file = "$sess_save_path/sess_$id";
        if ($fp = @fopen($sess_file, "w")) {
          $return = fwrite($fp, $sess_data);
          fclose($fp);
          return $return;
        } else {
          return(false);
        }
      }
      function destroy($id)
      {
        global $sess_save_path;
        $sess_file = "$sess_save_path/sess_$id";
        return(@unlink($sess_file));
      }
      function gc($maxlifetime)
      {
        global $sess_save_path;
        foreach (glob("$sess_save_path/sess_*") as $filename) {
          if (filemtime($filename) + $maxlifetime < time()) {
            @unlink($filename);
          }
        }
        return true;
      }



本文转载自:http://www.cnblogs.com/acpp/archive/2011/06/10/2077592.html

共有 人打赏支持
drewin
粉丝 28
博文 121
码字总数 43979
作品 0
海淀
程序员
私信 提问
phpcas 整合 ecms的问题

ecms是很多建站的开源cms选择之一,最近甲方提出一个额外需求是对接CAS框架实现SSO(单点登录) 关于单点登录原理,下面这篇博文是我见过,简介非常精简细致 单点登录原理分析 当下我的进度是...

南船座
2018/08/01
0
0
Python编写的ssh客户端[类似putty]

转载请注明出处:http://blog.csdn.net/jmppok/article/details/17588381 windows下可以通过putty以ssh方式连接linux主机。但putty也有一些问题:比如没有保存session,乱码等等。 偶然发现P...

jmppok
2015/03/25
0
0
SpringSession:分布式 session 实现方案及 SpringSession 功能分析

上一篇文章 SpringSession:集成SpringBoot 中介绍了如何在中来集成 ,整个过程非常简单,同时也简单分析了下的作用原理。继上一篇实践之后,本文主要来分析 的原理。 1、从 session 的一致性...

glmapper
2018/11/24
0
0
Session与Cookie的比较

Session与Cookie都可以进行会话跟中,但是实现原理不太一样。 1.从存取方式上比较: Cookie只能保存ASCII字符串,如果需要存取Unicode字符或者二进制字符,需要进行UTF-8,GBK等方式的编码,...

小姚
2012/03/22
0
1
struts2令牌(token)内部原理

小菜最近接触了struts2中的令牌知识,由于该知识点比较重要,因此想弄明白些,于是满怀信心的上网查阅资料,结果让小菜很无奈,网上的资料千篇一律,总结出来就一句话:“访问页面时,在页面...

thinkyoung
2014/12/17
0
0

没有更多内容

加载失败,请刷新页面

加载更多

什么是JSONP?

json底层原理: 1.他是利用<script/>里的“src”标签能 进行跨域请求的特性加载资源,但是他加载到的资源会当作一个js脚本解析,所以我们得给他返回一个js脚本。 2.所以我们用一个方法名“f...

红土豆
37分钟前
3
0
ByteBuffer详解

在Java nio中,主要有三大组件:Buffer,Channel和Selector。这三者之间的关系可以按照如下方式进行理解: Buffer提供了一个字节缓冲区,其可以不断的从Channel中读取接收到的数据。Buffer的...

爱宝贝丶
38分钟前
5
0
Maven【私有仓库、上传jar包、引用私服jar包、上传本地项目到私服】

搭建私有服务器 前面已经说过了,我们使用Maven的使用,如果需要导入相对应的jar包,Maven首先会在我们的本地仓库中寻找—>私有仓库—>中心仓库… 然而,我们的本地仓库常常没有想要的jar包的...

Nonry
54分钟前
3
0
VARCHART XGantt实践:兼顾清晰和细节的排列优化

VARCHART XGantt是一款功能强大的甘特图控件,其模块化的设计让您可以创建满足需要的应用程序。XGantt可用于.NET,ActiveX和ASP.NET应用程序,可以快速、简单地集成到您的应用程序中,帮助您...

ymy_666666
54分钟前
3
0
Syncfusion教程:在Xamarin.Forms中创建数据输入表单 (1)

下载Essential Studio for Xamarin最新版本 Essential Studio for Xamarin是全面的Xamarin.iOS、Xamarin.Android和Xamarin.Forms组件套包,包含最快的图表和网格。 介绍 欢迎学习使用Syncfus...

电池盒
55分钟前
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部