作者：陈业贵 华为云享专家 51cto(专家博主 明日之星 TOP红人) 阿里云专家博主

文章目录

前言

session与cookie区别与联系

session存储在哪里？cookie存储在哪里？

cookie存在在浏览器上面，session存储在服务器端。

session安全还是cookie安全？

session比cookie安全。因为cookie是把整个cookiekey=>value都存储在浏览器上面。而session只是在浏览器上面放一个ID。数据都在数据库中，所以就算sessionid被获取利用，但是session中的数据并不会被恶意程序获取，这一点相对cookie来说就安全了一些。

Cookie禁用了，Session还能用吗？

Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。
是不是Cookie让禁用了，Session就一定不能用了呢？答案是否定的，即使cookie禁用，session还可以借助于url来和客户端交互。

cookie为什么关闭浏览器后就失效了？

因为没有设置cookie过期时间

怎么手动禁止谷歌浏览器的cookie?为什么禁止？因为这样这个程序才能起效果.

1、首先进入谷歌浏览器界面，点击设置;

  2、然后进入设置，点击安全和隐私设置;

  3、接着进入界面，点击cookie及其他网站数据;

  4、最后进入界面，点击阻止所有cookie。

php案例 解决cookie失效后使用session的问题_php

在根目录下创建一个temp文件夹，temp文件夹里面创建一个phpsid.txt文件.

php案例 解决cookie失效后使用session的问题_前端_02

login.php

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body>
请登录：
<form name="login" method="post" action="get_sid.php">
用户名:<input type="text" name="username"><br>
密  码:<input type="password" name="userpwd"><br>
<input type="submit" value="登录">
</form>
</body>
</html>

get_sid.php

<?php
  session_start();//开启session功能
  $name=$_POST['username'];//获取用户名
  $pass=$_POST['userpwd'];//获取密码
  if(!$name || !$pass) {//如果用户名或者密码一个为空进行if里面
    echo "用户名或密码为空，请<a href=\"login.php\">重新登录</a>";
    exit();
  }
  if (!$name=="admin" && $pass=="admin") {//用户名不对，重新登录
    echo "用户名或密码不正确，请<a href=\"login.php\">重新登录</a>";
    exit();
  }
  //注册用户
  $_SESSION['user']= $name;//把session赋值给session user。
  $psid=session_id();
  $fp=fopen("./temp/phpsid.txt","w+");//w+读写方式打开
  fwrite($fp,$psid);//把session_id();里面的内容写入phpsid.txt文件里面
  fclose($fp);//关闭文件
  //身份验证成功，进行相关操作
  echo $_SESSION['user'];//输出session中的user数据
  echo '已登录<br>';
  echo "<a href=\"set_sid.php\">下一页</a>";
  ?>

set_sid.php

<?php
  $fp=fopen("./temp/phpsid.txt","r");//r:只读
  $sid=fread($fp,1024);//1024字节数
  fclose($fp);//关闭文件
  session_id($sid);//session_id() 可以用来获取/设置 当前会话 ID。意思读取之前文本的session的值。这样就不用在创建会话了
  session_start();//开启session功能
  if(isset($_SESSION['user']) && $_SESSION['user']=="admin"){//session中存在user数据。并且user等于admin的话
    echo $_SESSION['user']."已登录!";
  }else{
    echo "未登录!请<a href='login.php'>登录</a>后浏览";
  exit();
  }
  ?>

解析：
当用户登录成功后，get_sid.php文件把session_id函数的值获取到一个文件中。这样就可以在cookie失效的情况下，使用之前的session_id里面的值
当点击下一页时。cookie已经失效了。这样就可以读取到之前文本的txt文件里面的值.并赋值给session_id函数(防止在创建一个session_id出来)。这样就可以使用同一个session进行操作啦

php案例 解决cookie失效后使用session的问题_用户名_03


php案例 解决cookie失效后使用session的问题_数据_04

最后。

1、首先进入谷歌浏览器界面，点击设置;

  2、然后进入设置，点击安全和隐私设置;

  3、接着进入界面，点击cookie及其他网站数据;

  4、最后进入界面，点击不阻止所有cookie。