好吧，我一直在关注这个使用 redis 在 php 和 nodejs 之间共享 session 的示例:https://gist.github.com/mscdex/9507b0d8df42e0aec825

我的工作很顺利，但现在我想看看如何使用 CakePhp 来实现它。我有几个关于我将如何去做的问题:

1. 我是否应该只创建一个新的 session 处理程序并在构造函数中运行我需要在 session 开始之前执行的 session 配置？

2. 我是否应该创建一个新的 Session.php 类，扩展自 CakePhp 提供的类？如果我这样做，我将如何让应用程序使用它？

上面链接的代码:

var express = require('express'),
    app = express(),
    cookieParser = require('cookie-parser'),
    session = require('express-session'),
    RedisStore = require('connect-redis')(session);

app.use(express.static(__dirname + '/public'));
app.use(function(req, res, next) {
  if (~req.url.indexOf('favicon'))
    return res.send(404);
  next();
});
app.use(cookieParser());
app.use(session({
  store: new RedisStore({
    // this is the default prefix used by redis-session-php
    prefix: 'session:php:'
  }),
  // use the default PHP session cookie name
  name: 'PHPSESSID',
  secret: 'node.js rules',
  resave: false,
  saveUninitialized: false
}));
app.use(function(req, res, next) {
  req.session.nodejs = 'Hello from node.js!';
  res.send('<pre>' + JSON.stringify(req.session, null, '    ') + '</pre>');
});

app.listen(8080);

<?php
// this must match the express-session `secret` in your Express app
define('EXPRESS_SECRET', 'node.js rules');

// this id mutator function helps ensure we look up
// the session using the right id
define('REDIS_SESSION_ID_MUTATOR', 'express_mutator');
function express_mutator($id) {
  if (substr($id, 0, 2) === "s:")
    $id = substr($id, 2);
  $dot_pos = strpos($id, ".");
  if ($dot_pos !== false) {
    $hmac_in = substr($id, $dot_pos + 1);
    $id = substr($id, 0, $dot_pos);
  }
  return $id;
}

// check for existing express-session cookie ...
$sess_name = session_name();
if (isset($_COOKIE[$sess_name])) {
  // here we have to manipulate the cookie data in order for
  // the lookup in redis to work correctly

  // since express-session forces signed cookies now, we have
  // to deal with that here ...
  if (substr($_COOKIE[$sess_name], 0, 2) === "s:")
    $_COOKIE[$sess_name] = substr($_COOKIE[$sess_name], 2);
  $dot_pos = strpos($_COOKIE[$sess_name], ".");
  if ($dot_pos !== false) {
    $hmac_in = substr($_COOKIE[$sess_name], $dot_pos + 1);
    $_COOKIE[$sess_name] = substr($_COOKIE[$sess_name], 0, $dot_pos);

    // https://github.com/tj/node-cookie-signature/blob/0aa4ec2fffa29753efe7661ef9fe7f8e5f0f4843/index.js#L20-L23
    $hmac_calc = str_replace("=", "", base64_encode(hash_hmac('sha256', $_COOKIE[$sess_name], EXPRESS_SECRET, true)));
    if ($hmac_calc !== $hmac_in) {
      // the cookie data has been tampered with, you can decide
      // how you want to handle this. for this example we will
      // just ignore the cookie and generate a new session ...
      unset($_COOKIE[$sess_name]);
    }
  }
} else {
  // let PHP generate us a new id
  session_regenerate_id();
  $sess_id = session_id();
  $hmac = str_replace("=", "", base64_encode(hash_hmac('sha256', $sess_id, EXPRESS_SECRET, true)));
  // format it according to the express-session signed cookie format
  session_id("s:$sess_id.$hmac");
}
// https://github.com/TheDeveloper/redis-session-php
require('redis-session-php/redis-session.php');
RedisSession::start();

$_SESSION["php"] = "Hello from PHP";
if (!isset($_SESSION["cookie"]))
  $_SESSION["cookie"] = array();

echo "<pre>";
echo json_encode($_COOKIE, JSON_PRETTY_PRINT);
echo json_encode($_SESSION, JSON_PRETTY_PRINT);
echo "</pre>";

?>

最佳答案

我对 Redis 或 Node 不是很熟悉，但是从 RedisSession 类( https://github.com/TheDeveloper/redis-session-php )的代码来看，我会说你'必须使用自定义 session 处理程序。 session 处理程序是否应该摸索 cookie 是值得商榷的，我可能会把它放在引导过程的其他地方，也许作为调度程序过滤器。

但是，如果您需要 session ID 采用特定格式，那么您还必须使用自定义 session 类，至少除非您想要/可以使用未记录的 session id genereation handler stuff这是在 PHP 5.5.1 中引入的。

创建一个处理这个的扩展 session 类相当简单，只需覆盖 start() 和 renew() 方法，然后用 ID 做任何你需要做的事情.

将新 session 类注入(inject)应用程序非常简单，因为在整个框架中， session 都是从请求中检索的 (\Cake\Network\Request::session())。但是，将您的自定义类放入请求中有点难看，因为没有干净的方法将其 Hook 到从全局创建请求的过程中。在任何情况下，您都必须修改您的前端 Controller (webroot/index.php)，以便将正确(配置好的)请求类传递给调度程序。

你可以

• 使用例如覆盖的 Request::createFromGlobals() 方法创建自定义请求类，您将在其中实例化自定义 session 类并将其传递给配置

• 手动实例化一个新的请求类，您可以在其中传递 session 对象以使用 session 配置键(这将需要您确定 base 和webroot 选项自己)

• 或使用 Request::session() 方法用您的自定义 session 类覆盖已分配/构建的 session 类。

另见

• API > \Cake\Network\Request::session()
• Source > \Cake\Network\Request::createFromGlobals()

在此示例中，我将使用自定义请求类，只是为了避免额外的 session 类实例化。

src/Network/MyCustomSession.php

namespace App\Network;

use Cake\Network\Session;

class MyCustomSession extends Session
{
    public function start()
    {
        parent::start();
        $this->_processSessionId();
    }

    public function renew()
    {
        parent::renew();
        $this->_processSessionId();
    }

    protected function _processSessionId()
    {
        $id = $this->id();

        // To make this less handler specific, you could for example
        // use a configurable callback instead, or maybe even an event,
        // in the end this is just example code.

        if($id && substr($id, 0, 2) !== 's:') {
            $hmac = str_replace(
                "=", "", base64_encode(hash_hmac('sha256', $id, \EXPRESS_SECRET, true))
            );
            $this->id("s:$id.$hmac");
        }
    }
}

src/Network/MyCustomRequest.php

namespace App\Network;

use Cake\Network\Request;

class MyCustomRequest extends Request
{
    public static function createFromGlobals()
    {
        list($base, $webroot) = static::_base();
        $sessionConfig = (array)Configure::read('Session') + [
            'defaults' => 'php',
            'cookiePath' => $webroot
        ];
        $config = [
            'query' => $_GET,
            'post' => $_POST,
            'files' => $_FILES,
            'cookies' => $_COOKIE,
            'environment' => $_SERVER + $_ENV,
            'base' => $base,
            'webroot' => $webroot,

             // here comes the custom session
            'session' => MyCustomSession::create($sessionConfig)
        ];
        $config['url'] = static::_url($config);
        return new static($config);
    }
}

src/webroot/index.php

use App\Network\MyCustomRequest;

$dispatcher = DispatcherFactory::create();
$dispatcher->dispatch(
    MyCustomRequest::createFromGlobals(), // there goes the custom request
    new Response()
);

关于node.js - CakePhp 3.x 使用 redis 与 nodejs 共享 session ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/31040126/