单点登陆之session跨域问题

最新推荐文章于 2021-12-28 22:15:40 发布

tiantiantianshilan

最新推荐文章于 2021-12-28 22:15:40 发布

阅读量733

点赞数

文章标签： session 服务器数据库存储浏览器 domain

本文链接：https://blog.csdn.net/tiantiantianshilan/article/details/6680977

版权

本文探讨了Session的工作原理，特别是在多服务器环境下如何处理Session跨域问题。通过设置Cookie的域以实现同一客户端Session ID的共享，并利用数据库或文件共享存储Session数据，确保各服务器都能访问。当面临高并发时，可以考虑将Session数据存储在内存中以提高效率。

摘要由CSDN通过智能技术生成

Session主要分两部分：
一个是Session数据，该数据默认情况下是存放在服务器的tmp文件下的，是以文件形式存在，而非存储在服务器的内存中；
另一个是标志着Session数据的Session Id，Session ID，就是那个 Session 文件的文件名，Session ID 是随机生成的，因此能保证唯一性和随机性，确保 Session 的安全。一般如果没有设置 Session 的生存周期，则 Session ID 存储在内存中，关闭浏览器后该 ID 自动注销，重新请求该页面后，重新注册一个 session ID。如果客户端没有禁用 Cookie，则 Cookie 在启动 Session 会话的时候扮演的是存储 Session ID 和 Session 生存期的角色。

   两个不同的域名网站，想用同一个Session，就是牵扯到Session跨域问题！
  通过了解 SESSION 的工作原理，我们可以发现，在默认情况下，各个服务器会各自分别对同一个客户端产生 SESSIONID，如对于同一个用户浏览器，A 服务器产生的 SESSION ID 是 30de1e9de3192ba6ce2992d27a1b6a0a，而B 服务器生成的则是 c72665af28a8b14c0fe11afe3b59b51b。另外，PHP 的 SESSION数据都是分别保存在本服务器的文件系统中。想要共享 SESSION 数据，那就必须实现两个目标：
   一个是各个服务器对同一个客户端产生的SESSION ID 必须相同，并且可通过同一个 COOKIE 进行传递，也就是说各个服务器必须可以读取同一个名为 P