浏览器禁用cookie后php session 是否还有效

PHP 投稿 7800 0 评论

浏览器禁用cookie后php session 是否还有效

这篇关于关闭浏览器session 会不会失效的文章,主要介绍浏览器禁用cookie后php session 是否还有效,觉得挺不错的,感兴趣的php开发者可以参考下,希望对大家在学习php的成长路上有所帮助!

当浏览器禁用cookie后,php中的session一般还是可以使用的,但安全性会降低。

一、cookie和session的关系

    cookie和session的区别在于cookie是保存在客户端的,而session是存储在服务端中。它们都有生存时间的设置,session比cookie更安全。当服务端与客户端通信后会生成会话后,会建立一个和浏览器的唯一会话PHPSESSID。这个id会在服务端保存,也会用cookie形式保存在客户端中。

二、禁用cookie的影响

    禁用cookie后session不能把唯一id通过cookie方式在客户端中进行存储,这时候php会在浏览器地址栏中以url明文get的方式来传递phpsessionid,来进行客户端和服务端的唯一识别通信。这样一来程序的安全性大大降低了。所有在php.ini默认是关闭通过地址栏传递phpsessionid的,如果没开启就不能使用session,所以需要php.ini配置支持才行。


session.use_only_cookies = 1; // 开启仅使用cookies存放会话id           
session.use_trans_sid = 1; // 允许Sessionid通过URL明文传输,默认为0关闭

当禁用cookie会影响session的使用和降低网站的安全性。

总结

以上就是关于关闭浏览器session 会不会失效全部内容,希望这篇浏览器禁用cookie后php session 是否还有效文章能够帮你解决如相关的PHP问题,更多请关注PHP栏目的其它相关文章!

编程笔记 » 浏览器禁用cookie后php session 是否还有效

赞同 (39) or 分享 (0)
游客 发表我的评论   换个身份
取消评论

表情
(0)个小伙伴在吐槽