php - 获取 PHP ssl session ID

Question

我想获取 ssl session ID，以便我知道它是同一个用户。当我尝试 $_SERVER['ssl_session_id'] 它什么都不返回并且做 print_r($_SERVER) $_SERVER['ssl_session_id'] 不不要出现。

我需要 ssl session ID 的原因是我正在创建一个登录系统，并想确保 session 不能通过固定攻击使用。我将把它添加到身份验证 session cookie 中，稍后可以检查它。

编辑:从我得到的答案和评论中:它会更改每个请求，而不是存储在 $_SERVER 或 $_SESSION super 全局数组中的东西；因此对于在网络上使用是无用的，不应使用。

Answer 1

我从评论和研究中了解到，您无法通过 PHP 获取 ssl_session_id，即使您可以更改它也没有用。感谢回答和评论的人。