仅用于设置 cookie 的服务器

Question

在工作中，我们遇到了设置服务器端 cookie 的问题——很多。现在我们有一个 PHP 脚本，其唯一目的是在客户端上为我们的域设置 cookie。这种情况比对服务器（正在运行应用程序）的“正常”请求发生的次数要多得多，因此我们讨论了将其移动到自己的服务器。这将是一台 Apache 服务器，可能是专用的，有一个 3 行长的 PHP 脚本，只是一遍又一遍地运行。

当然，必须有一种更快、更好的方法来做到这一点，而不是启动整个 PHP 环境。基本上，我需要一些超级简单的东西，可以整天/晚上做以下事情：

1. 检查是否设置了某个 cookie，
2. 如果未设置该 cookie，则用随机散列填充它（现在它是一个简单的 md5(microtime))

有什么建议吗？

Answer 1

您可以自己创建一个简单的http服务器来接受请求并返回set-cookie标头和空正文。这将允许您将 cookie 生成开销移至您认为合适的任何地方。

不过，我同意上面的观点；除非 cookie 生成非常昂贵，否则我认为从当前设置转移不会获得太多好处。

举例来说，这是一个使用 Tornado 编写的极其简单的服务器，它只需设置一个GET 或 HEAD 请求上的 cookie 到“/”。它包括一个侦听“/async”的异步示例，该示例可能有用，具体取决于您获取 cookie 值的操作。

import time
import tornado.ioloop
import tornado.web


class CookieHandler(tornado.web.RequestHandler):
    def get(self):
        cookie_value = str( time.time() )
        self.set_cookie('a_nice_cookie', cookie_value, expires_days=10)
        # self.set_secure_cookie('a_double_choc_cookie', cookie_value)
        self.finish()

    def head(self):
        return self.get()


class AsyncCookieHandler(tornado.web.RequestHandler):
    @tornado.web.asynchronous
    def get(self):
        self._calculate_cookie_value(self._on_create_cookie)

    @tornado.web.asynchronous
    def head(self):
        self._calculate_cookie_value(self._on_create_cookie)

    def _on_create_cookie(self, cookie_value):
        self.set_cookie('double_choc_cookie', cookie_value, expires_days=10)
        self.finish()

    def _calculate_cookie_value(self, callback):
        ## meaningless async example... just wastes 2 seconds
        def _fake_expensive_op():
            val = str(time.time())
            callback(val)
        tornado.ioloop.IOLoop.instance().add_timeout(time.time()+2, _fake_expensive_op)



application = tornado.web.Application([
    (r"/", CookieHandler),
    (r"/async", AsyncCookieHandler),
])


if __name__ == "__main__":
    application.listen(8888)
    tornado.ioloop.IOLoop.instance().start()

使用 Supervisord 启动此流程，您将拥有一个简单、快速、低开销的服务器曲奇饼。

Answer 2

您可以尝试使用mod_headers（通常默认安装中可用）手动构建 Set-Cookie 标头并发出它 - 无需编程只要每次都是相同的 cookie。类似这样的东西可以在 .htaccess 文件中工作：

Header add Set-Cookie "foo=bar; Path=/; Domain=.foo.com; Expires=Sun, 06 May 2012 00:00:00 GMT"

但是，这对您不起作用。这里没有代码。这只是一个愚蠢的标题。它无法提供您想要的新随机值，也无法按照标准做法调整到期日期。

这将是一个 Apache 服务器，可能是专用的，有一个 3 行长的 PHP 脚本，只是一遍又一遍地运行。 [...] 当然必须有一种更快、更好的方法来做到这一点，而不是启动整个 PHP 环境。

您是否使用 APC 或其他字节码缓存？如果是这样，几乎没有启动成本。因为您正在谈论为此设置整个服务器，所以听起来您也可以控制服务器。这意味着您可以关闭 apc。 stat 甚至更少的启动命中。

实际上，如果该脚本所做的只是构建 md5 哈希值并设置 cookie，那么它应该已经非常快了，特别是如果它是 mod_php。通过基准测试和测试，您是否已经知道该脚本的性能没有达到您的预期？如果是这样，您能与我们分享这些基准吗？

Answer 3

知道为什么你认为你需要额外的服务器会很有趣 - 你真的有生成 cookie 或其他地方的瓶颈吗？是因为请求大量发生而写入日志吗？阿贾克斯轮询？客户端下载速度？

至少对于初学者来说，我会寻找比获取时间来生成“随机哈希”更有效的方法。例如，在我拥有的这台英特尔 i7 笔记本电脑上，从 microtime 生成 999999 md5 哈希值大约需要 4 秒，而使用随机数执行相同的操作则要快一秒（不考虑 rand 的播种）。

然后，如果您考虑打开/和关闭套接字，只需移动您的脚本（这很可能已经非常快 - 也就是说，不知道您的页面如何考虑到这一点），您最终将实际上减慢请求。实际上，现在我重新阅读了你的问题，这让我觉得你的 cookie setter 脚本已经是一个专用页面了？或者您只是“包含”到另一个 php 脚本提供的真实内容中？如果没有，请尝试该方法。另外，如果您有 apache 的默认日志记录规则，如果在自己的页面上设置 cookie，您的 apache 将为此记录一行，并且在高负载系统中，这将累积到 apache 花费的总 io 时间。

另外，考虑一下测试 cookie 是否已设置然后设置它，可能比仅仅强制设置它慢，即使 cookie 存在或不存在？

但总的来说，我认为你不需要设置一个服务器来卸载 cookie 生成，而不了解更多关于现在如何处理 cookie 的信息。除非你正在做一些非常讨厌的事情。

Answer 4

Apache 有一个名为 mod_usertrack 的模块，它看起来可能完全按照您的操作想。不需要 PHP，您可以创建一个真正优化的轻量级 Apache 配置来为此提供服务。

如果你想要更快的东西并且很高兴不使用 Apache，你可以使用 lighttpd，它是 mod_usertrack 或 nginx 的 HttpUserId 模块