Pemprosesan keserasian merentas domain dan merentas platform Sesi PHP

Pemprosesan keserasian merentas domain dan merentas platform Sesi PHP

Dengan pembangunan aplikasi web, semakin ramai pembangun menghadapi masalah merentas domain. Cross-domain merujuk kepada halaman web di bawah satu nama domain yang meminta sumber di bawah nama domain yang lain Ini meningkatkan kesukaran pembangunan pada tahap tertentu, terutamanya untuk aplikasi yang melibatkan pengurusan sesi (Sesi). Artikel ini menerangkan cara mengendalikan pengurusan sesi merentas domain dalam PHP dan menyediakan beberapa contoh kod konkrit.

Pengurusan sesi ialah bahagian yang sangat penting dalam aplikasi web Melalui pengurusan sesi, kami boleh mengekalkan status log masuk pengguna, menyimpan tetapan peribadi pengguna dan mengurus kebenaran pengguna apabila pengguna melawat halaman yang berbeza. Dalam PHP, Sesi ialah mekanisme pengurusan sesi yang biasa digunakan.

Dalam pembangunan web, masalah merentas domain adalah masalah yang sangat biasa. Atas sebab keselamatan, penyemak imbas melarang pelanggan daripada berkongsi data antara halaman di bawah nama domain yang berbeza. Apabila kami memulakan permintaan pada halaman untuk mendapatkan sumber di bawah nama domain lain, ia sering dipintas disebabkan oleh dasar asal yang sama penyemak imbas. Untuk pengurusan sesi, ini bermakna apabila pengguna berjaya log masuk di bawah satu nama domain dan kemudian mengakses halaman di bawah nama domain lain, sesi akan hilang dan pengguna perlu log masuk semula.

Untuk menyelesaikan masalah ini, kami boleh menggunakan beberapa cara teknikal untuk berkongsi Sesi merentas domain. Berikut ialah beberapa contoh kod khusus.

Pertama, kita perlu menyediakan konfigurasi Sesi kongsi merentas domain. Dalam PHP, anda boleh menetapkan item konfigurasi berikut dalam fail php.ini: php.ini 中设置以下配置项：

session.cookie_domain = ".example.com"
session.cookie_path = "/"
session.cookie_secure = true
session.cookie_samesite = "none"

这段代码的作用是将 Session 的 Cookie 放在域名 .example.com 下的所有子域名通用。另外，还要确保 session.cookie_secure 为 true，以及设置 session.cookie_samesite 为 "none"，这样才能在跨域场景下工作。

接下来，我们需要在代码中手动设置 Session 的 Cookie。以下是一个示例代码：

session_set_cookie_params([
    'lifetime' => 3600,
    'path' => '/',
    'domain' => '.example.com',
    'secure' => true,
    'samesite' => 'none',
]);
session_start();

这段代码的作用是手动设置 Session 的 Cookie 参数，确保 Cookie 在跨域场景下能够正确传递。其中，domain 参数要与之前在 php.ini

fetch('http://api.example.com/data')
    .then(response => response.json())
    .then(data => {
        // 处理返回的数据
    })
    .catch(error => {
        console.error('请求失败:', error);
    })
    .finally(() => {
        let sessionId = <?php echo json_encode(session_id()); ?>;
        // 将 sessionId 传递给后端处理
    });

rrreee

rrreee

Atas ialah kandungan terperinci Pemprosesan keserasian merentas domain dan merentas platform Sesi PHP. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!