如何在不同的电脑上访问php会​​话

Question

我正在做一些关于在 php 中使用会话的练习。我是这样设置的：

$_SESSION['log_users'][] = array(array('Username'=>$username))

我尝试对其进行实验。并发现当我使用不同的 IP 访问它时，生成的会话是不同的。同时使用相同的浏览器，即firefox。

我所做的如下：

1. 设置我的路由器，以便其他人能够通过使用我的外部 IP 地址访问我正在进行的练习。

2. 然后我打开了练习的本地主机版本：

   http://localhost/exercise/sessions.php

3. 然后使用外部IP地址：

   http://201.xxx.xxx/exercise/sessions.php< /p>

4. 然后我在每个浏览器选项卡上填充会话数组。并发现这两个中的每一个都保留了不同版本的会话。通过使用 print_r($_SESSION['log_users'])

   发现，

这真的是它应该表现的方式吗？我可以做些什么以使会话只有一个版本吗？我目前使用的是 Wampserver 2.1

Answer 1

会话存储在服务器端，并在客户端创建会话cookie，以识别保存当前会话id的浏览器的当前会话。

会话 cookie 是根据您用于访问站点的域来存储的。

由于您使用不同的域，一个是 localhost ，另一个是 ip ，这将创建两个不同的会话。

当您通过 localhost 域访问页面时。它将创建会话并在域 localhost 上存储会话 cookie。如果您访问同一域系统上的另一个页面，将检查会话 cookie 是否存在，它会恢复旧会话并且不会创建新会话。

同时，如果您通过 ip 访问，则不会为该 ip 存储会话 cookie，但系统会假设该用户没有活动会话，并将启动一个新会话会话和会话 cookie 是基于此 ip 存储的。

这就是会话的工作方式。

希望这有帮助。

Answer 2

会话cookie与域名绑定。当您第一次访问它时，它将绑定到localhost域。

如果您随后将浏览器指向 201.xx.xx.xx 地址，则该域名将不再匹配。并且您的浏览器将不会再次发送此 cookie。这就是为什么会生成新会话的原因。即使它实际上是同一台服务器。

Answer 3

在你的情况下，只有 $_SESSION 对你没有帮助。您还应该尝试使用 $_SESSION 和数据库。

您应该同步您的会话和数据库会话记录。

系统将检查您在数据库中的条目。如果您有可用的条目，那么它将直接为您的站点生成会话。这样，所有浏览器只能使用一次登录。

Answer 4

虽然 Shakti Singh 的答案在技术上可能是正确的。
在我看来，你似乎试图实现的目标是无法实现的。

使用 session_id() 加数据库的方式可能大致如下：

• 启动会话，
• 将 session_id 与用户名（在数据库中）联系起来，

From my checkpass.php
...

// Connects to your Database

...

    session_start();
    $sql = 'SELECT * FROM `login` WHERE `user`="xxUserxx"';
    $result = $db->query($sql);
    $row = $result->fetch_row();
        if ($_POST['passwort'] == $row[0])
        {
            if (!$db -> query('UPDATE `login` SET `sessionid`="'.session_id().'" WHERE `user`="xxUserxx"'))
            {
                die('UPDATE `login` SET `sessionid`="'.session_id().'" WHERE `user`="xxUserxx"<br>Was not able to create session in database! '.$db->error);
            }
            header('Location: backtothecalling.php');
            exit;
        }
        else
        {
            ?>
            <form action="" method="post">
                <input type="password" size="13"  maxlength="13" name="passwort" autofocus=TRUE required>
                <input type="submit" value="login">
            </form>
            <?php
        }

• 定期检查此登录是否仍然有效。

// Connects to your Database

...

        //Already logged in? ...
        session_start(); #Starts or continues a session. this gives you a session id.
        $sql = 'SELECT * FROM `login` WHERE `user`="xxUserxx"';
        if (!$result = $db->query($sql))
        {
            die("Couldn't get user data from database. Message: ".$db->error);
        }
        $row = $result->fetch_row(); #In $row[1] is now the session_id from the last successful login.
        if (session_id() != $row[1]) #Check for valid login (compare actual session_id with the one in db).
        {
                                                #If not already logged in, checkpass.php gives a
                                                #login screen and asks for login factors,
            header ('Location: checkpass.php'); #and will store valid session_id in db.
            exit;
        }
    #From here on you are correctly logged in, continue with whatever you want to do here with the user (in my case there is only one user, so keep that in mind if you miss username checks in my code).

...