我可以在 jQuery Mobile 中使用 PHP $_SESSION 变量吗？

Question

1 年前，我制作了一个运行良好的 PHP 社交网络。通过浏览器，一旦用户登录，我使用 $_SESSION 变量来存储凭据并通过所有页面记住用户。一切正常。

现在我正在尝试使用 Phonegap 和 jQuery Mobile 构建网站的应用程序版本。乍一看，我尝试使用相同的方法：为了管理用户登录，我使用电子邮件和密码实现了一个简单的表单，它将 ajax 请求发送到“check_login.php”文件。 如果 email 和 pw 正确，我“登录用户”，这意味着我将所有内容都存储在 session 变量中，就像我一直做的那样。

我注意到，这让我抓狂的是，使用这种方法数据没有被存储到 $_SESSION 变量中。使用我的应用程序，每次我向服务器发送 AJAX 请求时，$_SESSION 变量都消失了，看起来登录数据没有被存储。就像我从未登录过一样。（当然，我已将 session_start() 放在每个页面的顶部）。此外，每次我向服务器发送 AJAX 请求时，session_id() 都会发生变化。

这正常吗？这是否意味着 Phonegap 我不能依赖 $_SESSION 变量，或者我只是错过了一些东西？ 如果是，为什么？

Answer 1

这种方法最大的问题是纯 PHP 会话会在很短的时间内过期（默认为 24​​ 分钟）。因此，您正在进行间隔不一致的调用，可能会跨越该时间边界。

有几种方法可以解决这个问题

首先是更改您的会话处理程序以更长期地保存会话 (like a database)。更多开销，但您可以将会话 ID 保留更长时间并将其存储在您的 localStorage 中。

第二种方法是直接标记您的登录信息。因此，用户登录并获得一些随机哈希（即md5(uniqid(mt_rand(), true))）作为他们的令牌。然后您的应用程序联系一个特殊页面并传递该令牌，您可以在令牌表中检查它。这将使您能够更好地控制您的登录。您可以随意使令牌过期，并且不会受到 PHP 会话的影响。