通过 file_get_contents 共享会话

Question

美好的一天，我想使用 PHP 从我的服务器读取 PHP 执行的文件（带有会话），但是一旦我通过传递会话 ID 调用 file_get_contents ，它就不起作用：

为了检查，我在我的服务器上做了一个小测试，这是 test_reader.php 文件：

session_start();

// if no test session, creating it & refreshing

if( !isset( $_SESSION['mysession'] ) ) {
    $_SESSION['mysession'] = 'hello world';
    header( 'Location: test_reader.php' );
}

// reading "test_readable.php"

$url = 'https://example.com/test_readable.php?';    

$parameters = http_build_query( array(
    'session' => session_id()
) );

$options = array( 'http' => array(
    'method'  => 'GET',
    'content' => $parameters
) );

$context = stream_context_create( $options );

echo ( $url.$parameters ).': <br>'.file_get_contents( ( $url.$parameters ), false, $context );

这是 test_reader.php 文件：

// if session ID is sent, opening the session

if( isset( $_GET['session'] ) ) {
    session_id( $_GET['session'] );
}

session_start();

// checking result
    
if( isset( $_SESSION['mysession'] ) ) {
    echo 'yes';
} else {
    echo 'no (id: '.session_id().')';
}

if( isset( $_GET['session'] ) ) {
    echo ' but session ID found';
}

首先，加载 test_reader.php 需要一分钟的时间> 访问时。

但除此之外，根本没有任何结果：

https://example.com/test_readable.php?session=x75277c2a8fccfcc4d446ec7c93d84006:

事实上，test_read.php 中没有任何内容被打印出来。

所以我对 file_get_contents 结果做了一个 var_dump 来检查响应：

bool(false)

我不明白为什么我的文件没有被读取？

您知道它是来自会话还是 file_get_contents 设置吗？ 或者你知道它来自哪里吗？

预先感谢您的回复。

编辑 - 从头开始​​测试私有模式

test_reset.php

session_start();
$_SESSION['mysession'] = null;
unset( $_SESSION['mysession'] );
session_destroy();

test_read.php

// if session ID is sent, opening the session

if( isset( $_GET['session'] ) ) {
    session_id( $_GET['session'] );
}

session_start();

// checking result

if( isset( $_SESSION['mysession'] ) ) {
    echo 'yes (id: '.session_id().')';
} else {
    echo 'no (id: '.session_id().')';
}

if( isset( $_GET['session'] ) ) {
    echo ' and session ID found';
}

test_reader.php

session_id( 'session'.rand( 1, 9 ).rand( 1, 9 ).rand( 1, 9 ) );
session_start();

echo '<div>'.session_id().'&nbsp;</div>';

$_SESSION['mysession'] = 'hello world';

$parameters = http_build_query( array(
    'session' => session_id()
) );

$options = array( 'http' => array(
    'method'  => 'GET',
    'content' => $parameters
) );

$context = stream_context_create( $options );

$url = 'https://example.com/test_readable.php?';

$read = file_get_contents( ( $url.$parameters ), false, $context );
// $read = file_get_contents( ( $url.$parameters ) );

echo '<div>'.( $url.$parameters ).'&nbsp;</div>';

echo '<div>'.$read.'&nbsp;</div>';

var_dump( $read );

测试跟踪：（

https://example.com/test_reset.php
>> <empty page>

https://example.com/test_readable.php
>> no (id: 59081a4dfd8ea3acd10ebaafd432daaf)

https://example.com/test_reader.php
>> session432 
>> https://example.com/test_readable.php?session=session432 
>> 
>> bool(false)

相同的结果如果我不将 file_get_content 与上下文一起使用）。

编辑 2 - 在没有上下文的情况下进行测试/已解决

我没有更改其他文件，仅更改了以下文件：

test_reader.php

session_id( 'session'.rand( 1, 9 ).rand( 1, 9 ).rand( 1, 9 ) );
session_start();

$sessionID = session_id();
echo '<div>'.$sessionID.'&nbsp;</div>';

$_SESSION['mysession'] = 'hello world';
session_write_close();

$parameters = http_build_query( array(
    'session' => $sessionID
) );

$url = 'https://example.com/test_readable.php?';

$read = file_get_contents( ( $url.$parameters ) );

echo '<div>'.( $url.$parameters ).'&nbsp;</div>';

echo '<div>'.$read.'&nbsp;</div>';

var_dump( $read );

结果是：

https://example.com/test_readable.php
>> no (id: 2d3b1d3e9d2975134bf3141d3c49c3d8)

https://example.com/test_reader.php
>> session849 
>> https://example.com/test_readable.php? 
>> no (id: ce844dd021a0e1d167a316a2e4cd08a0) 
>> string(41) "no (id: ce844dd021a0e1d167a316a2e4cd08a0)"

Answer 1

确保您销毁了第一个会话，使用以下命令：

 
session_abort(); // add this line

// set the new session
session_id( $_GET['session'] );

session_start();

// checking result
    
if( isset( $_SESSION['mysession'] ) ) {
    echo 'yes';
} else {
    echo 'no (id: '.session_id().')';
}

if( isset( $_GET['session'] ) ) {
    echo ' but session ID found';
}

Answer 2

流上下文的使用在那里没有什么意义。 content 指定要作为请求正文发送的内容 - 但 GET 请求不会在正文中发送数据。您应该完全删除流上下文，然后只需将参数附加到 URL 中。

当使用基于文件的会话存储时，只要一个脚本实例仍在“使用”会话文件，PHP 就会对会话文件加一把锁。因此，尝试在向应该使用同一会话的另一个脚本发出请求的同一脚本中设置会话值，只有在您调用 session_write_close 之前才能正常工作。要求。这会将所有会话更改写入磁盘，然后释放会话文件上的锁定。