php - Windows Server 在下一个页面加载后无法保持我的 session

Question

我将分享我的基本配置，希望有人能了解我的 session 变量问题出在哪里。 session 不会在页面加载之间保存，我无法确定原因。

这是我正在构建的第一个 Windows PHP 应用程序，所以在尝试了所有我能想到的方法后，我现在不知所措。

session 保存路径是可写的。使用此代码验证:

if (!is_writable(session_save_path()) ) {
    echo 'Session path "'.session_save_path().'" is not writable for PHP!'; 
}

session.cookie_domain 为空(未设置为任何内容)。同样，根据我的经验，这是正确的。

我正在使用 ToroPHP作为我的简单路由器。对于我的测试，我只是路由到一个非常简单的类。您会在下面看到它。

这是我的 Web.Config 文件。这就是允许我使用 ToroPHP 的原因

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="Toro" stopProcessing="true">
                    <match url="^(.*)$" />
                    <conditions logicalGrouping="MatchAll">
                        <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
                        <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
                    </conditions>
                    <action type="Rewrite" url="index.php/{R:1}" />
                </rule>
            </rules>
        </rewrite>
        <httpErrors errorMode="Detailed" />
        <asp scriptErrorSentToBrowser="true"/>
    </system.webServer>
        <system.web>
            <customErrors mode="Off"/>
            <compilation debug="true"/>
        </system.web>
</configuration>

这是我的配置脚本，它是第一个调用的东西(除了设置我的 $ABS_SITE_PATH 变量):

error_reporting(E_ALL);
ini_set('display_errors', 'On');
//SET TIMEZONE
    date_default_timezone_set('America/New_York');

    $expireTime = 60 * 60 * 7 * 20; // 20 week expire time: seconds, minutes, days, weeks.
    ini_set('session.save_path', $ABS_SITE_PATH.'/sess');
    session_set_cookie_params($expireTime,"/",NULL, TRUE, TRUE);
    session_start();

这是我正在执行的简单测试:

class sessionTestHandler{
    public function get()
    {

        if (!isset($_SESSION['count'])) {
          $_SESSION['count'] = 0;
        } else {
          $_SESSION['count']++;
        }
        var_dump($_SESSION['count']);
    }
}

每次加载页面时，我都会将 int(0) 输出到我的屏幕，无论如何。如果我 var_dump 整个 session 变量，我得到:array(1) { ["count"]=> int(0) }

如果需要任何其他信息，我很乐意提供。谢谢。

更新: 这适用于所有浏览器。

更新 1/14: 在每次页面加载时，我都会输出 session_id(); 并且它会在每次加载时显示不同的 ID。因此 session ID 在页面加载之间不是持久的。

Answer 1

我觉得你的代码没问题。我假设这是测试过程中的错误或配置错误。由于没有进一步的信息，我将提供一些一般性建议:

在session开始前设置session保存路径

更改 session 路径 should happen before the session开始了:

session_save_path() needs to be called before session_start()

您可能会在更改保存路径之前无意中启动 session (例如 session.auto_start 或框架中某处的某些 session_start())。双check session 没有开始!如果是，建议将特定于应用程序的运行时配置移动到 .htaccess 中。 .

在访问 $_SESSION 之前启动 session

确保您的 session is started在访问测试用例的 session 之前。

确保 session id的传播

检查您为每个后续请求使用相同 session ID 的浏览器端。您可以通过检查 URI 中的 session ID 或检查 session cookie 来执行此操作。在服务器端仔细检查 session_id() 的结果. 注意 session.cookie_secure can restrict 在您的情况下将 session 传播限制为仅 HTTPS。 如果是这种情况，请将您的测试过程采用 HTTPS 或允许通过 http cookie 进行 session 传播(例如 session_set_cookie_params($expireTime,"/",NULL, FALSE, TRUE);).

将预期配置与phpinfo()进行比较

您正在对配置进行一些运行时更改。有些情况下不会应用这些。比较 phpinfo() 的输出与您的期望。在你的情况下检查每个 session.*属性(property)。