你能在会话中切换PHP会话吗?

10 php session content-management-system single-sign-on

我有两个应用程序,我正在尝试统一.一个是我写的,另一个是我正在使用的CMS.我的身份验证发生在我编码的那个,我希望我的CMS知道这些信息.问题是CMS使用一个会话名称,而我的应用程序使用另一个会话名称.由于可能存在名称空间冲突,我不想让它们使用相同的,但我仍然希望得到这些信息.

是否可以在请求中间切换会话名称?例如,在CMS中执行以下操作:

//session_start already called by cms by here

$oldSession = session_name();
session_name("SESSION_NAME_OF_MY_APP");
session_start();

//get values needed
session_name($oldSession);
session_start();
Run Code Online (Sandbox Code Playgroud)

会这样的吗?如果在调用session_start()之后这样的事情可行,我在文档或网络上找不到任何内容.提示?

面对这个解决方案,我一直在考虑开发一个Web服务来获取信息,但显然只是从会话中获取它会更好,因为该信息已经可用.

谢谢!

小智 5

以下是如何在会话之间切换的工作示例:

session_id('my1session');
session_start();
echo ini_get('session.name').'<br>';
echo '------------------------<br>';
$_SESSION['value'] = 'Hello world!';
echo session_id().'<br>';
echo $_SESSION['value'].'<br>';
session_write_close();
session_id('my2session');
session_start();
$_SESSION['value'] = 'Buy world!';
echo '------------------------<br>';
echo session_id().'<br>';
echo $_SESSION['value'].'<br>';
session_write_close();
session_id('my1session');
session_start();
echo '------------------------<br>';
echo $_SESSION['value'];
Run Code Online (Sandbox Code Playgroud)

日志将如下所示:


PHPSESSID
------------------------
my1session
Hello world!
------------------------
my2session
Buy world!
------------------------
Hello world!
Run Code Online (Sandbox Code Playgroud)

因此,正如您所看到的,会话变量在更改会话时保存和恢复.

  • 请不要手动弄乱会话ID - 这是区分一个用户与另一个用户的区别.如果您手动操作会话ID,则允许会话劫持发生,并且 - 对于未经证实的 - 是**坏**. (4认同)

Bar*_* S. 0

您应该使用session_id,您可以使用它来设置/获取会话 id (或名称)。

因此,不要使用 session_name (在伪代码中),而是使用 session_id。