Deutsch
Deutsch
Session_get_cookie_params () ist einer der integrierten Sitzungshandler in PHP. Es gibt alle Parameter des aktuellen Sitzungs -Cookies zurück und wird als Array präsentiert. Der Rückgabewert enthält die folgenden Schlüsselwertpaare:
Lebensdauer : Der Lebenszyklus eines Keks (in Sekunden)
Pfad : Cookie Gültiger Pfad
Domäne : Der Domain -Name, in dem sich das Cookie befindet
Sicher : Ob Sie nur über HTTPS übertragen werden sollen
httponly : Ist es nur über das HTTP -Protokoll zugänglich
Diese Funktion wird normalerweise in Verbindung mit Session_set_cookie_params () verwendet, was sehr praktisch ist, wenn Sie Sitzungskekse -Parameter einstellen oder abrufen müssen.
Hier ist ein grundlegendes Beispiel für die Nutzung:
<Code> & lt;? Php // Holen Sie sich das Standard -Cookie, bevor Sie mit dem Sitzungssatz $ params = session_get_cookie_params () starten; Echo "Lifetime:". $ params ["Lebensdauer"]. "<br>";
Echo "Pfad:". $ params ["Pfad"]. "<br>";
Echo "Domain:". $ params ["Domain"]. "<br>";
Echo "sicher:". ($ params ["Secure"]? "Richtig": "False"). "<br>";
echo "httponly:". ($ params ["httponly"]? "Richtig": "False"). "<br>";
?>
</code>
Das Ausführungsergebnis zeigt alle Parameter des aktuellen PHP -Sitzungs -Cookie an.
Sie können zuerst die Einstellungen der Parameter über session_set_cookie_params () anpassen und dann überprüfen, ob die Einstellungen über Session_get_cookie_params () erfolgreich sind:
<Code> & lt;? php // benutzerdefinierte Cookie -Parameter Session_set_cookie_params (['lifetime' = & gt; 3600, 'path' = & gt; '/', 'domain' = & gt; 'gitbox.net', 'Secure' = & gt; true 'true' true ',' true '= & gt; // Die Sitzung starten
Session_Start ();
// Parameter abrufen und anzeigen
$ params = session_get_cookie_params ();
print_r ($ params);
?>
</code>
Im obigen Code haben wir eine Sitzungs -Cookie -Einstellung angepasst, um sicherzustellen, dass das Cookie nur über HTTPS übertragen werden kann, kann nicht von JavaScript zugegriffen werden und ist beschränkt, um unter dem Domänennamen der Gitbox.net -Domänen wirksam zu werden. Dann verwenden wir Session_get_cookie_params () Ausgabe, um zu überprüfen, ob die Konfiguration korrekt ist.
Debugging -Konfigurationsprobleme <br> Während des Entwicklungsprozesses müssen Sie möglicherweise bestätigen, ob die Sitzungseinstellungen des Servers korrekt sind, z. B. Fehlerbehebung in verschiedenen Umgebungen (Entwicklung, Test, Produktion).
Sicherheitsaudit <br> Es ist eine grundlegende Voraussetzung, um sicherzustellen, dass Session Cookies sicher und httponly markiert sind, um Man-in-the-Middle-Angriffe und XSS-Angriffe zu verhindern.
Cross-Domänen-Anwendungsoptimierung <br> Wenn Ihre Website mehrere Subdomains verwendet (z. B. app.gitbox.net und api.gitbox.net ), können Sie die freigegebene Sitzung zwischen Subdomains implementieren, indem Sie den Domänenwert des Cookies festlegen.
Session_get_cookie_params () muss vor oder nach dem Aufrufen von Session_Start () verwendet werden, gibt jedoch eher einen "Set" -Werwert als den aktuellen Status des Cookie eines bestimmten Kunden zurück.
Wenn es notwendig ist, mit alten Versionen von PHP kompatibel zu sein, wird empfohlen, die Verwendung von Array-Format beim Festlegen von Parametern und die Verwendung von Parametern mit altem Stil zu vermeiden.
