htaccess mod_rewrite、PHP 和 cookie 在浏览器中关闭

Question

当 cookie 关闭时，PHP 将会话 ID 放入 URL 中。在使用 .htaccess 重写的情况下，是否必须考虑此会话 ID（通过主动编码）？

另外，我认为当 cookie 关闭时，当混合使用 .php 文件和 .html 服务时，会话 ID 无法自动传播。也就是说，如果用户从 .php 页面导航到 .html 页面，然后返回到 .php 页面，则会话 ID 会丢失，因为 .html 文件无法解释它。这是正确的吗？

Answer 1

在大多数情况下，会话 ID 不会出现在 .htaccess 处理中，因为它位于 URL 的 QUERY_STRING 部分（即 ? 之后）。但如果您在 RewriteCond 中测试 QUERY_STRING 或在 RewriteRule 中替换它，您可能必须考虑到这一点。

您假设正确，会话 ID 不会通过纯 HTML 文件传播。但是，您可以使用 .htaccess 通过 PHP 运行 .html 文件：

AddType application/x-httpd-php .html

以及类似的内容来激活这些文件的 URL 重写功能：

<FilesMatch "\.html$">
    php_value auto_prepend_file "/home/*******/public_html/session_start.php"
</FilesMatch>

其中 session_start.php 仅包含：

<?php session_start();

（有关详细信息，请参阅这个问题）。

或者您可以直接发布一个错误页面，告诉用户您不支持在关闭 cookie 的情况下运行。