setcookie() 和 session_set_cookie_params() 函数的区别

Question

我试图了解 PHP 函数 setcookie() 和 session_set_cookie_params() 之间的区别。

看起来这两个函数都在执行相同类型的任务，但 setcookie() 可用于创建具有名称和值的 cookie。

我试图理解 PHP 手册，但没有指出其中的明显差异。

谢谢

Answer 1

session_set_cookie_params(秒)

session_start() 做两件事，它在服务器上创建一个临时文件来存储会话数据，并向用户的浏览器发送一个 cookie。 此 cookie 具有默认过期时间，因此调用 session_set_cookie_params(seconds) 会将 cookie 的默认过期时间更改为您定义的时间。 cookie 基本上将客户端指向他们的会话，因此需要访问会话。

设置 Cookie()

其中 setcookie() 函数定义了一个 cookie 与其余的 HTTP 标头一起发送。

Answer 2

有两种类型的 cookie：

会话 cookie ：这些是 session_set_cookie_params() 并且这些是临时 cookie 文件，当您关闭浏览器时会删除这些文件。

持久性 cookie ：这是 setcookie() 并且这些文件保留在您浏览器的子文件夹之一中，直到您手动删除它们或您的浏览器根据持久性 cookie 中包含的持续时间删除它们。

例如，如果您想将 cookie 保存 1 周：

$remembering_timespan = time() + 7 * 24 * 60 * 60; 
setcookie('test','username', $remembering_timespan);

Answer 3

基本上是不一样的。

对于setcookie

<?php
$value = 'something from somewhere';

setcookie("TestCookie", $value);
setcookie("TestCookie", $value, time()+3600);  /* expire in 1 hour */
setcookie("TestCookie", $value, time()+3600, "/~rasmus/", "example.com", 1);
?>

您可以像上面那样设置超时会话，名称和值本身。 至于 session_set_cookie_params：

session_set_cookie_params( 
    $currentCookieParams["lifetime"], 
    $currentCookieParams["path"], 
    $rootDomain, 
    $currentCookieParams["secure"], 
    $currentCookieParams["httponly"] 
); 

您可以在此处设置路径、cookie 本身的到期时间、根域、安全级别和更多参数http://php.net/manual/en/function.session-set-cookie-params.php

通过 PHP 的有效方法如下：

<?php 
$currentCookieParams = session_get_cookie_params(); 

$rootDomain = '.example.com'; 

session_set_cookie_params( 
    $currentCookieParams["lifetime"], 
    $currentCookieParams["path"], 
    $rootDomain, 
    $currentCookieParams["secure"], 
    $currentCookieParams["httponly"] 
); 

session_name('mysessionname'); 
session_start(); 

setcookie($cookieName, $cookieValue, time() + 3600, '/', $rootDomain); 
?>

高效的编码器确保在设置参数本身之前先设置参数，以便在用户离网时。 cookie 本身已过期。

Answer 4

使用session_set_cookie_params()您可以定义 cookie 选项（如生命周期等）。 如果会话开始，这些值将用于发送到客户端的 cookie。 然而，cookie 仅在会话开始时发送，而不会用于来自客户端的任何进一步请求。 这意味着在达到[session start time] + [timeout]后客户端将删除 cookie。 您可以有效地定义会话的最大生命周期。

而setcookie()实际上重新发送 cookie，不管它是新会话还是现有会话。 这意味着每次请求都会更新 cookie，客户端只会在[time of last request] + [timeout]达到后将其删除。 您可以有效地定义会话的最长不活动时间。

Answer 5

setcookie()定义了一个与其余 HTTP 标头一起发送的 cookie。 与其他标头一样，cookie 必须在脚本的任何输出之前发送（这是协议限制）。 这要求您在任何输出之前调用此函数，包括和标签以及任何空格。

要使 setcookie()工作，您需要为每个请求调用session_set_cookie_params()并且在调用session_start()和其他类似setcookie() 之前。

Answer 6

我认为，setcookie() 和 session_set_cookie_params() 函数之间的区别可能是转 domain.com 和 sub.domain.com。