PHP SESSION在websocket服务器中不起作用

Question

我有一个用于实时聊天应用程序的简单PHP Websocket。 我使用apache服务器以及websocket服务器。

当用户名成功登录后，我在login.php中使用值username设置SESSION。

@session_start();
$_SESSION["user"] = $username;

我必须通过php server.php启动websocket服务器。

因此，即使我开始会话，我也无法获得$ _SESSION [“ user”]的值。 我作为未定义索引用户给出了错误。

Answer 1

PHP文档上的某人疯狂地尝试了此操作（我的回答是基于该人的）

但基本上，您要在当前的基于Web的命令行之间切换，就需要从Web上获取当前的会话ID，并将其重新设置为cli。

Write_session.php

<?php

session_start();
$_SESSION['test']='test';

print_r($_SESSION);

echo session_id();

?>

write_session.php的输出

gqptpc3scf4k0h3vpl2d341u13

Read_session.php（您需要找到一种安全的方式来发送会话ID，我想是这样）

<?php

$ssid = "gqptpc3scf4k0h3vpl2d341u13";

session_id ($ssid);
session_start();

print_r($_SESSION);

?>

参考： http : //php.net/manual/zh/function.session-start.php#53293

Answer 2

但是，可以启动与Apache服务器的会话，然后在websocket代码中访问会话cookie。

Apache服务器的文件开始会话。 每次将新消息发送到websocket服务器时，您都可以发送会话ID，并且可以轻松地使用会话ID检查会话。

看看这个：

session_id("your session_id");    
session_start();
if(isset($_SESSION["SESSION_NAME"])){
     //keep connected and process request
}
else{
     //disconnect
}

要么

您可以从此处逐步查看示例。

Answer 3

会话ID在cookie中可用，通常称为PHPSESSID （取决于session.name php.ini设置），并且可以在执行期间使用session_name()进行检查和更改。

用户连接时，HTTP头（包括cookie）可用于WebSocket服务器。 负责任的WS服务器应存储这些标头，并通过用户对象（或连接对象，或任何存储的对象）将其提供给应用程序，并唯一标识用于将消息发送回连接的客户端的资源。

另外，请注意，PHP会话系统在打开时会锁定用户的会话。 因为WebSocket服务器被设计为可以连续运行，所以它们永远不会自行解锁会话。

因此，如果在WS中打开用户会话，则每个单个AJAX和正常的Web请求都将超时。 该用户将完全无法使用您的网站。

同样，一次只能在一个脚本中打开一个会话。 如果第二个用户连接到WS服务器，则该用户将有权访问第一个用户的所有会话信息，而无权访问他们自己的会话。 （Kinda是一个巨大的巨大安全漏洞。）

因此，如果您打开会话，则必须使用session_write_close()尽快关闭该会话。

有关在WebSocket服务器中会话的特定实现的信息，请参见前面的问题和答案，以作为在实现中寻找内容的示例。 （注意：有些人可能会倾向于将此问题重复。尽管我希望这两个问题都保持活跃，但我认为在任何情况下，该问题都应该放在这个问题上，因为它比较笼统（不涵盖一台特定的WS服务器），由于该WS服务器的积极开发，最后一个问题中的建议很快就会过时。）