我使用的是php5.4session变量$_SESSION['name']用于存储数据，以便数据可以在未来的任何请求中访问，但仅对用户唯一是否有可能创建类似于session变量的东西，所有进入的请求都可以访问它，但无论它是哪个用户？换句话说，session变量不是用户独有的目前我正在使用MySQL数据库来存储临时数据，但我认为如果这个所有用户的全局session是可能的，它会带来一些性能改进我想存储一些非常小的东西，比如一个4位数字 最佳答案 默认情况下，session数据被序列化并保存到与用户session关联的临时文件中，该文件
在我们的laravel5应用程序中，登录是通过ajax进行的。如果用户注销并在session到期之前重新登录，一切都很好。但如果用户注销并在该页面上保持空闲状态直到session过期，则用户在尝试重新登录时将收到csrfTokenMismatch异常。我知道在verifyCsrfToken中间件中，laravel检查session是否与csrftoken匹配。同样在Guard.phplogout()方法中，session将在注销时被清除。所以我的问题是:session是否真的在注销时刷新，如果是这样，用户如何在我设置的session到期之前仍然可以重新登录？session过期时csrf
我曾经能够在Firefox开发人员工具中删除浏览器session。现在，我好像不能了？我已启用查看存储选项卡，我可以看到该session，但它不再为我提供删除它的选项。我想删除session的原因是为了网络开发。我的站点在PHPsession中存储导航更改，我不想完全终止浏览器并重新打开。有什么想法吗？使用FF39.0 最佳答案 从firefox按钮或工具菜单转到“选项”>“隐私”面板。选择“Firefox将:对历史记录使用自定义设置”点击“显示Cookie”按钮使用搜索框输入您正在开发的网站的域名，或向下钻取文件夹列表以找到您要删
session_status有一种可能的状态，称为PHP_SESSION_DISABLED。是否有任何特定的函数可以在php中禁用session？？ 最佳答案 备注:我多次更新此答案，添加更多信息并删除我发现有误的先前句子。在最后一次编辑中，我完全重新表述了它，删除了错误的句子和对PHP源代码的引用。documentationSessions扩展的内容如下:SessionsupportisenabledinPHPbydefault.IfyouwouldnotliketobuildyourPHPwithsessionsupport,y
我有一个全新的Laravel5安装，事实上我已经在多个版本上尝试过这个并且一直遇到同样的问题。除了将session驱动程序设置为redis之外，我没有更改任何默认值。(基于文件也有同样的问题)。我有两条路由设置如下Route::get('/set/{value}',function($value){var_dump(Session::getId());Session::set('test',$value);returnview('welcome');});Route::get('/get',function(){return'Get'.Session::get('test');});如
我将现有且成功运行的站点复制到新的开发服务器。新服务器上的登录现在被破坏了，我追踪到这个事实，虽然sessioncookie被重命名了......ini_set('session.name','DOMAIN1');...浏览器一直将sessioncookie存储为PHPSESSID。当我从新服务器上的应用程序中删除上面的行时，登录再次有效。但这不是一个好的解决方案，因为另一个应用程序也使用此名称下的PHPSESSID。而且我更愿意找出奇怪行为的原因，而不是使用解决方法。如果我不修复它，它可能会在其他地方咬我。也许这已经足够有人给我提示的信息了。如果没有，哪些信息会有用？这台机器是一个非
我想根据Laravel创建的客户端session数据对socket.io客户端进行身份验证。我想到的是:A-从客户端向服务器发送用户名和电子邮件；B-在用户登录后将我的socket.io服务器需要的数据存储在php的Redis中，然后根据sessioncookieid在Node.js中读取它。如果我更喜欢这种方法，我可能必须在Redis中存储sessionId->"email,name"。;C-在Laravel中使用Redissession驱动程序，解码Laravel设置的cookie，从Node.js访问Laravelsession值，反序列化和解码它们；方法A显然非常不安全，只能用
我有一个L5.1应用程序，但遇到session随机过期的问题。它发生在我的本地环境和实时环境中，因此它看起来不像是服务器问题。我在本地使用XAMPP和PHP5.5.11。实时站点位于运行Centos6和PHP5.6.13的专用服务器上。如果我最终在大约20-30个页面请求后浏览该站点，session就会下降，因此用户会注销，就会出现此问题。我正在使用数据库驱动程序，这是我的session配置:'database',/*|--------------------------------------------------------------------------|SessionLi
我知道像这样的问题已经被问过很多次了，但不完全是这个。如果我忽略了明显的重复，请原谅我。我的许多Web应用程序的核心是一个自写的用户/session管理类，其起源可以追溯到2002年。我决定是时候进行基本的重写，或者最好是引入现成的标准库。我对该库的要求是:面向对象、干净、优秀的代码完整的session管理:session_start()和consorts的包装器理想情况下会提供各种存储方法(PHP标准/tmp，基于数据库)理想情况下能够连接到不同类型的用户数据存储，但mySQL就可以了理想情况下会提供方便的功能来支持OpenID，但这是一个奇特的想法，目前没有要求方法:验证sessi
我正在尝试创建自定义sessionID生成器。根据我在网站上阅读的内容，您可以通过手动编辑PHP的设置文件来完成此操作，但是，在我从共享服务器切换到完全可定制的服务器之前，它不可用。我想问的是，是否可以通过向页面输入PHP代码来指定如何生成sessionID？我的意图是使用与默认ID生成器相同的机制，但使用sha512和一些自定义的好东西，例如salt。 最佳答案 如果在调用session_start()之前将字符串传递给session_id()函数，您可以自己设置sessionID。例如:functiongenerate_id()
