PHP OOP :: 在类之间传递会话密钥

Question

我正在尝试找出最合适的设计来在 PHP 5.3 中的类之间传递会话密钥。

会话密钥是从第 3 方 API 检索的，我的应用程序进行各种 API 调用，所有调用都需要传入此会话密钥。

我创建了类来保存相关的 API 调用，例如 Class cart 保存的方法在被调用时将触发请求 API 从 API_GetCart()、API_AddItem() 等调用返回数据。

我将会话密钥存储在单个 cookie 中（唯一需要的 cookie），并且需要将该 cookie 的值提供给几乎我所有的课程。我无法使用数据库或 $_SESSION 来保存会话数据。第 3 方 API 负责诸如购物篮内容等的会话管理。

当用户第一次访问我的应用程序时，不会有 cookie 值，因此我需要能够为新 cookie 分配新的会话密钥并将该值（由于我们仍在处理相同的 HTTP 请求，因此还不能作为 cookie 使用）传递给其他类。

我的一个想法是创建一个像这样的 Session 类，并将会话抓取/检查代码放入构造函数中。

class Session {
    public $sk;
    function __construct() {
        //code to check if user has sessionkey (sk) in cookie
        //if not, grab new sessionkey from 3rd party API and assign to new cookie
        // $sk = 'abcde12345'; //example $sk value
    }
}

然后在所有视图页面上，我将实例化 Session 的新实例，然后将该对象传递到需要它的每个类（几乎所有类），作为类构造函数的参数或作为方法参数。

orderSummary.php

$s = new Session;

//$s currently would only hold one variable, $sk = "abcde12345"
//but in the future may hold more info or perform more work

// what is best approach to making the sessionkey 
// available to all classes? arg to constructor or method... or neither :)

$basket = new Basket;
$baskSumm = $basket->getBasketSummary();

$billing = new Billing;
$billSumm = $billing->getBillingSummary();

$delivery = new Delivery;
$delSumm = $delivery->getDeliverySummary();

//code to render as HTML the customer's basket details
//as well as their billing and delivery details 

创建一个 Session 类（实际上只保存一个值）是最好的主意吗？考虑到它可能需要保存更多的值并执行更多的检查，将其设置为一个类感觉“正确”。就将该值传递给各个类而言，最好将 Session 对象传递给它们的构造函数，例如，

$se = new Session;
$basket = new Basket($se);
$baskSumm = $basket->getBasketSummary();

我是 OOP 新手，因此非常感谢一些指导。

Answer 1

您可以使用工厂模式。 Basket、Billing 和 Delivery 对象应由第 3 方服务 API 包装类创建：将

$svc = new The3rdPartyServiceApiWrapper();
$svc->init();  // connect, get session etc.
if ($svc->fail()) die("halp! error here!");

$basket = $svc->createBasket();
$baskSumm = $basket->getBasketSummary();

$billing = $svc->createBilling();
$billSumm = $billing->getBillingSummary();

$delivery = $svc->createDelivery();
$delSumm = $delivery->getDeliverySummary();

Basket、Billing 和 Delivery 类与 API 连接的最佳方式是存储对 API 类的引用，然后它们可以调用它的任何方法，不仅仅是 getSession()。

另一个优点是，如果您有一个已识别的实体，例如用户，那么包装类可以授予您场景中不会有双重对象的权利。

如果主程序创建用户，那么同一个用户应该有不同的对象，这是错误的：

$user1 = new User("fred12");
$user2 = new User("fred12");

VS如果API包装器创建它们，包装器类应该保留用户的“缓存”，并返回相同的User对象相同的请求：（

$user1 = $svc->createUser("fred12");
$user2 = $svc->createUser("fred12");  // $user2 will be the same object

也许这不是一个最好的例子，如果一个程序创建了两次相同的用户，则意味着该程序有重大设计错误。）

更新： svc 类的解释

The3rdPartyServiceApiWrapper 应该看起来像这个：

 function getSessionId() {
   return $this->sessionId;  // initialized by constructor
 } // getSessionId()

 function createBasket() {
   $basket = new Basket($this);
   return $basket;
 } // createBasket()

篮子：

 function Basket($s) {  // constructor of Basket class

   $this->svc = $s;

   //... the rest part of constructor

 } // Basket() constructor

function doSomethingUseful() {

  // if you wanna use the session:
  $sess = $this->svc->getSessionId();
  echo("doing useful with session $session");

  // you may access other api functions, I don't know what functions they provide
  $this->svc->closeSession();

} // doSomethingUseful()