PHP SESSION 在 websocket 服务器中不起作用

Question

我有一个简单的 PHP websocket 用于实时聊天应用程序。我使用 apache 服务器和 websocket 服务器。

当用户名登录成功时，我在 login.php 中将 SESSION 设置为用户名，如下所示

@session_start();
$_SESSION["user"] = $username;

我必须通过 php server.php 启动 websocket 服务器。

因此，即使我开始会话，我也无法获得 $_SESSION["user"] 的值。 作为未定义的索引用户，我给出了一个错误。

Answer 1

会话 ID 在 cookie 中可用，通常命名为 PHPSESSID（取决于 session.name php.ini 设置，并且可以在执行期间使用 session_name() 进行检查和更改。

当用户连接时，WebSocket 服务器可以使用 HTTP 标头，包括 cookie。负责的 WS 服务器应该存储这些标头，并通过用户对象（或连接对象，或任何对象存储和唯一标识将消息发送回连接的资源）提供给应用程序客户）。

另外，请注意 PHP 会话系统会在用户会话打开时锁定它。因为 WebSocket 服务器被设计为连续运行，所以它们永远不会自行解锁会话。

因此，如果用户的会话在 WS 中打开，那么每个 AJAX 和正常 Web 请求都会超时。该用户将根本无法使用您的网站。

此外，一次只能在脚本中打开一个会话。如果第二个用户连接到 WS 服务器，则该用户将有权访问第一个用户的所有会话信息，而无法访问他们自己的会话。 （有点像一个巨大的、巨大的、巨大的安全漏洞。）

因此，如果您打开会话，您必须尽快使用 session_write_close() 关闭会话。

请参阅this previous question 并回答 WebSocket 服务器中会话的特定实现，作为在您的实现中查找内容的示例。 （注意：有些人可能会想把这个问题称为重复问题。虽然我希望这两个问题都保持活跃，但我认为，这里的这个问题应该是一个站得住脚的问题，因为它更笼统（不涵盖一个特定的 WS 服务器），并且由于该 WS 服务器的积极开发，最后一个问题中给出的建议很快就会过时。）

Answer 2

但是，可以启动与 Apache 服务器的会话，然后在 websocket 代码中访问会话 cookie。

Apache 服务器的文件启动会话。您可以在每次向 websocket 服务器发送新消息时发送会话 id，并且您可以轻松地使用会话 id 检查会话。

看这个：

session_id("your session_id");    
session_start();
if(isset($_SESSION["SESSION_NAME"])){
     //keep connected and process request
}
else{
     //disconnect
}

或

您可以从here查看逐步示例。

Answer 3

PHP 文档中的某个人非常疯狂地尝试这样做（我的回答来自那个人）

但基本上，为了让您在基于当前 Web 的命令行之间切换，您需要从 Web 获取当前会话 ID 并将其设置回 cli。

Write_session.php

<?php

session_start();
$_SESSION['test']='test';

print_r($_SESSION);

echo session_id();

?>

write_session.php 的输出

gqptpc3scf4k0h3vpl2d341u13

Read_session.php（我想你需要找到一种安全的方式来发送会话 ID）

<?php

$ssid = "gqptpc3scf4k0h3vpl2d341u13";

session_id ($ssid);
session_start();

print_r($_SESSION);

?>

参考：http://php.net/manual/en/function.session-start.php#53293