如何使用 Javascript 访问 CodeIgniter 会话 cookie？

Question

我正在使用 CodeIgniter 的会话库，它在服务器端非常容易访问。在客户端，会话cookie看起来像这样（我将我感兴趣的部分加粗）：

a:7:{s:10:"session_id";s:32:"47fe66476b098ff092f2fbdddfa53ffa";s:10:"ip_address ";s:9:"127.0.0.1";s:10:"user_agent";s:50:"Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv";s:13:"last_activity ";s:10:"1296180527";s:7:"user_id";s:3:"895";s:8:"用户名";s:8:"夏天 N"; s:6:"status";s:1:"1";}fc0f1e75c097be7970b815a630bf33ef

咳咳。我想访问“username”，它当前设置为 8 个字符的字符串 Summer N。有没有一种明显的方法可以解析它我应该只使用正则表达式吗？或者更好的方法是使用更简单的数据格式创建我自己的“用户”cookie，然后让 CI 会话单独执行自己的操作？

Answer 1

我不相信你可以。

您需要做的是使用 Ajax 来检索它。

// javascript/jquery

$.post(<?php echo site_url('controller/get_session');?>, function(username) {
    // username is your session var
});

// PHP

function get_session() {
    echo $this->session->userdata('username');
}

Answer 2

嗯，它是一个 cookie，所以你可以在 JS 中读取 cookie 值，是的，你可以使用 javascript 解析它，但这似乎不是一个好主意。它基本上是 php 序列化 数据，但 reg exp 可以处理它。

首先，你真的应该设置 CodeIgniter 来加密会话 cookie，它会更安全，这会拒绝你尝试解析 cookie（一件好事）

你可以使用控制器并像 Thorpe 一样使用 ajax 获取用户名建议。

或者，如果您需要用户名，为什么不将其设置在响应中的 javascript 变量中：

<script type='text/javascript'>
var ci_username = '<?php /* awsome php code that echos the username goes here */ ?>';
</script>

看起来比解释 cookie 更直接、更可靠。而且它随时可用，因此您无需等待 ajax 调用返回即可使用。

如果您的用户未登录，请将其设置为 null 或类似的值。

额外：您真的需要用户名吗？除非你将其传递给第三方，否则你的网络服务器总是知道用户名是什么..它是会话的一部分..（或者也许我错过了你想要做的事情）

Answer 3

我同意之前发帖者的观点，即 ajax 请求是最佳的，并且 cookie 应该加密，但有时项目不允许这样做。就我而言，我想避免对后端的额外攻击，并且 cookie 中存储的任何内容都不是个人性质的。这是我的两种方法，都是新鲜的，所以买者自负，因为它们还没有经过严格的测试。

请注意，CI 会话 cookie 通常只是一个带有 MD5 校验和的序列化数组，以防止篡改。我扔掉了校验和并且不关心它，所以如果你关心它，你将不得不调整这个代码。我的代码也不会转换对象或浮点数，它们也会在冲突中迷失。

/**
 * Retrieves either a single cookie or the entire set of cookies. The array
 * is indexed by the cookie name.
 * @param cookie - name of the cookie you are interested in; can be null
 * @return - associative array of the cookies, or a string if you asked for a specific one
 * 
 **/
function cookieCutter(cookie){
    var rawcookie = unescape(document.cookie.replace(/\+/g, '%20'));
    var elems = rawcookie.split('=');
    var cookies = {};
    for(var i=0; i < elems.length; i++){
        cookies[elems[i]] = elems[i+1];
        i++;
    }
    if(null != cookie){
      return(cookies[cookie]);
    }
    return(cookies);
}


/**
 * Given a string that represents the contents of a server-side serialized PHP object, this
 * method will parse it out and return the appropriate object.
 * @param str - the serialized string
 * @return love and goodness of name=value pairs as an associative array for each item in the object
 *
 **/
function parseSerializedPHP(str){
    switch(str[0]){
        case 'a':
            var retArray = {};
            var matches = str.match(/a:(\d+):(\{.*\})/);
            var count = parseInt(matches[1]) * 2;
            var subElems = matches[2].match(/((s:\d+:"[^"]*";)|([b|i|f]:\d+))/g);
            for(var i=0; i < subElems.length; i++){
                key = parseSerializedPHP(subElems[i]);
                retArray[key] = parseSerializedPHP(subElems[i+1]);
                i++;
            }
            return(retArray);
            break;

        case 's':
            return(str.split('"')[1]);
            break;

        case 'i':
            return(parseInt(str.match(/\d+/)));
            break;

        case 'b':
            return( parseInt(str.match(/\d+/)) ? true : false );
            break;  
    }
    return(null);
}

典型用法如下：

ciSessionItems = parseSerializedPHP(cookieCutter('my_sess_key'));

享受吧！