php跨域传sessionid,php中http与https跨域共享session的解决方法

该博客探讨了在HTTP和HTTPS协议间session共享时遇到的cookie失效问题,并提供了一个临时解决方案。通过将sessionid设置到本地cookie,实现跨协议session共享。但要注意,sessionid明文传输存在安全风险,建议加密。
摘要由CSDN通过智能技术生成

遇到了HTTP、HTTPS协议下session共享解决cookie失效的问题,这里提供一个临时解决办法。

实现原理:把session id设置到本地的cookie。

如下:

复制代码 代码如下:

$currentSessionID = session_id();

session_id($currentSessionID );

以下是实现代码,分为http与https两部分。

1,http部分:

复制代码 代码如下:

session_start();

$currentSessionID = session_id();

$_SESSION['testvariable'] = 'Session worked';

$secureServerDomain = 'www.zzvips.com';

$securePagePath = '/safePages/securePage.php'

echo '点这里跳转到HTTPS 协议';

?>

2,HTTPS部分

复制代码 代码如下:

$currentSessionID = $_GET['session'];

session_id($currentSessionID);

session_start();

if (!emptyempty($_SESSION['testvariable'])) {

echo $_SESSION['testvariable'];

} else {

echo 'Session did not work.';

}

?>

说明:

有点安全问题,session id的传输是没加密的,可以嗅探侦测到,获取这个session id进而获取session数据。

建议加密此id。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值