php - PHP session 如何工作？ (不是 "how are they used?")

Question

session 文件通常存储在服务器上的 /tmp/ 中，并命名为 sess_{session_id}。我一直在看内容，无法弄清楚它们是如何工作的。

从文件中获取变量名称和内容很容易。但是 PHP 怎么知道哪个 session 属于谁呢？

session_id 似乎完全是随机的，一个 IP 地址可以有多个用户，如果每个用户打开多个浏览器窗口，则可以有多个 session 。

那么它是如何工作的呢？

Answer 1

一般情况下:

• session ID 在创建 session 时发送给用户。
• 它存储在 cookie 中(默认情况下称为 PHPSESSID)
• 浏览器随每个请求将 cookie 发送到服务器
• 服务器 (PHP) 使用包含 session_id 的 cookie 来了解哪个文件对应于该用户。

sessions文件中的数据是$_SESSION的内容，序列化(即表示为字符串——用serialize等函数表示)；并且在 PHP 加载文件时取消序列化，以填充 $_SESSION 数组。

有时， session ID 不存储在 cookie 中，而是通过 URL 发送 - 但现在这种情况很少见。

更多信息，您可以查看Session Handling手册的部分，提供了一些有用的信息。

例如，有一个关于 Passing the Session ID 的页面，它解释了 session ID 如何在页面之间传递，使用 cookie 或在 URL 中 - 以及哪些配置选项会影响这一点。