PHP会话加密

Question

我希望对会话数据进行加密，就像在 suhosin 中一样，是否有任何库可以提供此服务？

Answer 1

您可以轻松使用 mcrypt 或自定义 AES 加密来加密会话数据。最好的选择是创建一个会话包装类，在设置变量时对其进行加密。

对于密钥管理，您可以创建一个唯一的密钥并将其存储在 cookie 中，以便只有用户才能解密自己的会话数据。

Answer 2

这里有 Zend Framework 的示例实现：
http://www.eschrade.com/page/encrypted-session-handler- 4ce2fce4/

重要函数参考：

// $this->secredKey is stored in a cookie
// $this->_iv is created at the start
public function setEncrypted($key, $value)
{
    $_SESSION[$key] = bin2hex(
        mcrypt_encrypt(
            MCRYPT_3DES,
            $this->secretKey,
            $value,
            MCRYPT_MODE_CBC,
            $this->_iv
        )
    );
}

public function getEncrypted($key)
{
    if (isset($_SESSION[$key])) {
        $decrypt = mcrypt_decrypt(
            MCRYPT_3DES,
            $this->secretKey,
            pack(
                'H*',
                $_SESSION[$key]
            ),
            MCRYPT_MODE_CBC,
            $this->_iv
        );
        return rtrim($decrypt, "\0"); // remove null characters off of the end
    }
    return null;
}