php - session 数据的 file_get_contents(或 curl 或 fopen)问题

Question

我有一个显示 session 值的页面，我们称它为 www.domain-a.com/master.php，如果我直接从浏览器输入它，它会显示 session 值。

但是当我尝试使用 file_get_contents(或其他方法)从另一个域(如 www.domain-b.com/slave.php)下载它时，它不会检索受 session 保护的内容，只是一个空白页。

我知道这是因为服务器 b 正在尝试检索内容，而不是用户...

任何人都知道如何告诉域-a 谁在检索信息是用户？有办法检索 session 值吗？

问候，

何塞

Answer 1

有一个有用的解决方案。

将 PHPSESSID 发送到另一台服务器没有意义，因为 session 数据存储在服务器上的文件中，这就是 file_get_contents 阻止 http 服务的原因。很简单。客户端使用 http 连接到服务器，服务器当然会打开包含 session 数据的文件以进行写入。 file_get_contents 创建连接到同一服务器的另一个连接(另一个线程)。如果设置了 session ID，则服务器会打开包含 session 数据的同一文件，但该文件已经打开。

所以这里有一个很好的解决方案可以防止这种碰撞:

$opts = array( 'http'=>array( 'method'=>"GET",
              'header'=>"Accept-language: en\r\n" .
               "Cookie: ".session_name()."=".session_id()."\r\n" ) );

$context = stream_context_create($opts);
session_write_close();   // this is the key
$obsah = file_get_contents( 'http://blablabla.cz', false, $context);

它工作正常。对对对