当前位置 博文首页 > PHP在同一域名下两个不同的项目做独立登录机制详解

    PHP在同一域名下两个不同的项目做独立登录机制详解

    作者:Corwien 时间:2021-08-24 18:53

    前言

    目前有这样一个需求,在一个域名下 如:http://example.com 下,有两个项目,example.com/a/,example.com/b/,这两个项目是相互独立的程序,有不同的会员登录机制,但是我们知道,在同一个域名下,它的 session 会话是共享的,也就是你在a站登录后,b站也会出现你在a站的session信息,因为默认的 session_id 名字是 PHPSESSID,即当你第一访问a项目时,它会自动生成一个名为 PHPSESSID 的session_id,并在服务器端创建一个以session_id 命名的文件,然后发送session_id到浏览器的cookie里保存,当下一次访问时,则会携带该 cookie 信息,服务器端拿到session_id,然后再继续会话。这样就会出现会话信息共享的局面,应该怎样独立出两个不同的会话信息呢?

    一、定义session_name

    其实很简单的,只需在b项目的初始化文件中使用session时,修改下 session_name 就可以了。

    example.com/a/init.php

    session_start();
    // ... 

    example.com/b/init.php

    // session_id('123456'); // 可以自定义session_id,默认是系统自己生成的
    
    session_name('EBCP_SID'); // session_name 必须定义在session_start() 前
    
    session_start();
    // ...

    二、测试

    example.com/a/test.php

    <?php
    
    // a项目测试页面
    
    define("IN_EB", true);
    include_once("./init.php");
    
    if($_SESSION['nickname'])
    {
     //
     dump("session 页面- 欢迎你继续回来 {$_SESSION['nickname']} " . date("Y-m-d H:i:s"));
    }
    else
    {
     $_SESSION['nickname'] = "Corwien";
     dump("session 页面- 你是第一次登录 {$_SESSION['nickname']} " . date("Y-m-d H:i:s"));
    }

    输出结果:

    session 页面- 欢迎你继续回来 Corwien 2017-09-22 07:49:15

    a项目的浏览器cookie:


    example.com/b/test.php

    <?php
    
    // b项目测试页面
    
    define("IN_EB", true);
    include_once("./init.php");
    
    if($_SESSION['nickname'])
    {
     //
     dump("session_v2 页面- 欢迎你继续回来 {$_SESSION['nickname']} " . date("Y-m-d H:i:s"));
    }
    else
    {
     $_SESSION['nickname'] = "JackMa";
     dump("session_v2 页面- 你是第一次登录 {$_SESSION['nickname']} " . date("Y-m-d H:i:s"));
    }

    输出结果:

    session_v2 页面- 欢迎你继续回来 JackMa 2017-09-22 07:49:15

    b项目的浏览器cookie:

    总结

    jsjbwy