CURL 会话管理

Question

我正在构建一个基于需要基本身份验证的 API 的应用程序。我已经打了很多电话，并将 CURL 请求封装在我所做的一个类中，

我正在使用一个 cookie jar，如下所示：

curl_setopt($curl_handle, CURLOPT_COOKIEJAR, "cookie.txt");
curl_setopt($curl_handle, CURLOPT_COOKIEFILE, "cookie.txt");

我试图通过使用 cookie.txt 来存储 cookie 及其内容来保持会话一直工作得很好。然而，今天我发现了一个令人震惊的发现。当其他人（在另一台计算机上）访问我的应用程序时，他们可以看到我的会话信息（可能是因为它使用相同的文件作为会话参考）。我想也许我可以为每个访问者生成一个新的“cookie jar”，但这在投入生产时可能不起作用。用户数量至少将达到数千，所以我认为这意味着我每次访问都需要一个 cookie 文件，对吗？

这看起来并不实用，更不用说我必须以编程方式创建 cookie 文件。以前有其他人遇到过这个问题吗？任何建议都会有真正的帮助。

也许有一个 CURL setopt 解决方案可以在访问中唯一地分发 cookie？

谢谢！

Answer 1

如果你可以向用户公开cookie，如果你打开curl_setopt($curl_handle, CURLOPT_HEADER,1)，curl exec返回的标头将出现在内容的顶部，你可以匹配这些从内容顶部取出并将它们传递到客户端浏览器进行保留，然后通过curl 过程将所有用户cookie 传回以用于下一个请求。

我不久前做了一些粗略的事情：

  if(is_array($_COOKIE))
  {
    foreach($_COOKIE as $cookiename => $cookievalue)
    {
      if($cookievalue)
      {
        if(get_magic_quotes_gpc())
        {
          $cookievalue = stripslashes($cookievalue);
        }
        $cookies[] = $cookiename .'='. urlencode($cookievalue);
      }
    }
    if(is_array($cookies))
    {
      curl_setopt($curl_handle, CURLOPT_COOKIE,implode('; ',$cookies));
    }
  }

在curl exec之后

  preg_match_all('%HTTP/\\d\\.\\d.*?(\\r\\n|\\n){2,}%si', $curl_result, $header_matches);
  $headers = split("\r\n", str_replace("\r\n\r\n",'',array_pop($header_matches[0])));
  if(is_array($headers))
  {
    foreach ($headers as $header)
    {
      preg_match('#(.*?)\:\s(.*)#', $header, $header_matches);
      if(isset($header_matches[1]))
      {
        $headers[$header_matches[1]] = $header_matches[2];
      }
      // SET THE COOKIE
      if($header_matches[1] == 'Set-Cookie')
      {
        header('Set-Cookie: ' . $header_matches[2],false);
      }
    }
  }
  # Remove the headers from the response body
  $curl_result = preg_replace('%HTTP/\\d\\.\\d.*?(\\r\\n|\\n){2,}%si','',$curl_result);