session原理,session如何存儲,如何使用redis/分散式文件系統/資料庫存儲session,負載均衡中如何解決session不一致問題
先來說下session和cookie的異同
session和cookie不僅僅是一個存放在伺服器端,一個存放在客戶端那麼籠統
session雖然存放在伺服器端,但是也需要和客戶端相互匹配,試想一個瀏覽器為啥session總是一樣的(過期或者關閉不算),主要得益於在瀏覽器端有個cook,名字叫"PHPSESSID"這個cookie裡面就是一串字元串。這個字元串就是用於標示session的,在使用session時當伺服器端發現這個cookie後就會到伺服器端session文件存放目錄查找名稱為"sess_PHPSESSID值" 的文件(沒有就創建之), 這個文件裡面就是存放的session的一些數據(序列化後的數據)
所以,即使你把這個文件刪掉了,下次再使用session它又會重新創建一個同樣名稱的文件,當然要是把那個cookie給刪掉了,那就得重新命名了
session 預設情況下是存放在每台伺服器本地目錄的,在'php.ini'有相應配置
伺服器端配置:
session.save_handler = files (預設為file,定義session在服務端的保存方式,file意為把sesion保存到一個臨時文件里,如果我們想自定義別的方式保存,比如資料庫之類需設置為'user')
session.save_path = "D:/wamp/php/sessiondata/" (定義服務端存儲session的臨時文件的位置)
session.auto_start = 0 (如置1,則不用在每個文件里寫session_start(); session自動start :)
session.gc_probability = 1
session.gc_divisor = 100
session.gc_maxlifetime = 1440(以上三個構成session的垃圾自動回收機制,session.gc_probability與session.gc_divisor構成執行session清理的概率,理論上的解釋為服務端定期有一定的概率調用gc函數來對session進行清理,清理的概率為:gc_probability/gc_divisor 比如:1/100 表示每一個新會話初始化時,有1%的概率會被垃圾回收機制回收,清理的標準為 session.gc_maxlifetime 定義的時間)
還有些客戶端相關的配置
session.use_cookies = 1 (sessionid在客戶端採用的存儲方式,置1代表使用cookie記錄客戶端的sessionid,同時,$_COOKIE變數里才會有$_COOKIE['PHPSESSIONID']這個cookie存在
session.use_only_cookies = 1 (也是定義sessionid在客戶端採用的存儲方式,置1代表僅僅使用 cookie 來存放會話 ID)
session.use_trans_sid = 0 (對應於上面那個設置,這裡如果置1,則代表允許sessionid通過url參數傳遞,同理,建議設置成0, 所以這裡糾正下一些面試題什麼的 禁用cookie是否能夠使用session, 答案是當然能夠只要把該值設置為1)
session.referer_check = (這個設置在session.use_trans_sid = 1的時候才會生效,目的是檢查HTTP頭中的"Referer"以判斷包含於URL中的會話id是否有效,HTTP_REFERER必須包含這個參數指定的字元串,否則URL中的會話id將被視為無效。所以一般預設為空,即不檢查)
session.name = PHPSESSID (定義sessionid的名稱,即變數名,所以通過瀏覽器http工具看到的http頭文件里的PHPSESSID=##############)
session.cookie_lifetime = 0 (保存sessionid的cookie文件的生命周期,如置0,代表會話結束,則sessionid就自動消失,常見的強行關閉瀏覽器,就會丟失上一次的sessionid)
所以,通過上面我們可以知道,預設情況下session是存放在每台伺服器本地的,因此在集群環境下如果要使用session ,如果使用預設配置的話會出問題的,就是剛剛客戶訪問A伺服器session文件存在A上面,但過一會可能會分配給該客戶B伺服器,這時B伺服器上這個文件不存在,數據也就丟失了。
即如此,那麼解決問題的辦法就是把session存放到單獨的伺服器上,要麼資料庫,要麼redis, 要麼文件伺服器
筆者這裡一一說明設置方法
一、使用redis存放session
這個筆者只說最簡單的,不採用很多人用的還要寫個PHP類規定怎樣存放(當然也可以這麼做,如果在某些特殊需求情況下)
先修改php.ini 配置
session.save_handler = redis session.save_path = "tcp://127.0.0.1:6379"
當然了,也可以在php程式中設置
ini_set('session.save_handler','redis'); ini_set('session.save_path','tcp://127.0.0.1:6379');
如果你的redis裡面配置了密碼,可以這樣設置
session.save_handler = redis session.save_path = "tcp://127.0.0.1:6379?auth=authpwd"
二、使用文件伺服器存放session
這個筆者覺得比較簡單,筆者公司裡面直接把分散式文件伺服器掛載到指定目錄下,然後訪問分散式文件伺服器就像訪問本地文件夾一樣,這裡只需要設置下 保存路徑即可
session.save_path = "xxxx"
三、使用資料庫存放session
這個略顯複雜,要寫個PHP類,指定如何打開、讀取、寫入、銷毀、GC垃圾回收、關閉,不過筆者不懶還是手動寫一個意思意思
<?php class sessionHandler{ /** * session 存放的庫 */ const SESSION_DB = 'mytest'; /** * session 存放的表 */ const SESSION_TABLE = 'session'; /** * @var string $_dbHandler 資料庫鏈接句柄 */ private $_dbHandler; /** * @var string $_dbHost 資料庫主機 */ private $_dbHost; /** * @var string $_dbUser 資料庫用戶名 */ private $_dbUser; /** * @var string $_dbUser 資料庫密碼 */ private $_dbPasswd; /** * @var string $_name session 名稱 */ private $_name; /** * 構造函數 * @param string $dbHost 資料庫主機 * @param string $dbUser 資料庫用戶名 * @param string $dbPasswd 資料庫密碼 * @return void */ public function __construct($dbHost, $dbUser, $dbPasswd) { $this->_dbHost = $dbHost; $this->_dbUser = $dbUser; $this->_dbPasswd = $dbPasswd; } /** * 鏈接資料庫 * @param string $savePath 存儲路徑 * @param string $name 名稱 * @return boolean */ public function open($savePath, $name) { $this->_dbHandler = mysql_connect($this->_dbHost, $this->_dbUser, $this->_dbPasswd); if(!$this->_dbHandler) { return false; } $this->_name = $name; mysql_select_db(self::SESSION_DB, $this->_dbHandler); return true; } /** * 讀session * @param string $sessionId session id * @return mixd 存在返回數組 否則返回空 */ public function read($sessionId) { $data = ''; $sql = sprintf('SELECT `data` FROM ' . self::SESSION_TABLE . ' WHERE `id`="%s"', $sessionId); $result = mysql_query($sql, $this->_dbHandler); if(mysql_num_rows($result) == 1) { list($data) = mysql_fetch_array($result, MYSQL_NUM); } return $data; } /** * 鏈接資料庫 * @param string $sessionId session id * @param string $data 數據 * @return boolean */ public function write($sessionId, $data) { $sql = sprintf( 'REPLACE INTO ' . self::SESSION_TABLE . ' (`id`, `data`, `last_time`) VALUES ("%s", "%s", %d)', $sessionId, mysql_escape_string($data), time() ); mysql_query($sql, $this->_dbHandler); return mysql_affected_rows($this->_dbHandler) > 0; } /** * 鏈接資料庫 * @param int $expire 生存周期 * @return boolean */ public function gc($expire) { $sql = sprintf( 'DELETE FROM `' . self::SESSION_TABLE . '` WHERE `last_time` < NOW() - %d', $expire ); mysql_query($sql, $this->_dbHandler); return mysql_affected_rows($this->_dbHandler) > 0; } /** * 關閉資料庫鏈接 * @param void * @return boolean */ public function close() { return mysql_close($this->_dbHandler); } /** * 銷毀session * @param string $sessionId * @return boolean */ public function destroy($sessionId) { $sql = sprintf('DELETE FROM `' . self::SESSION_TABLE . '` WHERE `id`="%s"', $sessionId); mysql_query($sql, $this->_dbHandler); $_SESSION = array(); return mysql_affected_rows($this->_dbHandler) > 0; } } $sessionHandler = new sessionHandler('localhost', 'root', '123abc+'); session_set_save_handler( array($sessionHandler, 'open'), array($sessionHandler, 'close'), array($sessionHandler, 'read'), array($sessionHandler, 'write'), array($sessionHandler, 'destroy'), array($sessionHandler, 'gc') ); /* 在 PHP 5.0.5 中,在對象銷毀之後才會調用 write 和 close 回調函數, 所以,在這兩個回調函數中不可以使用對象,也不可以拋出異常。 如果在函數中拋出異常,PHP 既不會捕獲它,也不會跟蹤它, 這樣會導致程式異常終止。 但是對象析構函數可以使用會話。 可以在析構函數中調用 session_write_close() 函數來解決這個問題。 但是註冊 shutdown 回調函數才是更加可靠的做法 */ register_shutdown_function('session_write_close'); session_start(); $_SESSION['test'] = 'aa';
然後了建立一個表 叫 session ,記住先建立資料庫'mytest'奧 session表中有三個欄位
id vchar(100) primary sessionid的主鍵
data vchar(1000) 數據內容(序列化後的)
last_time int(10) 最後修改的時間戳
整完了運行下發現表裡面的內容
大家可以看得出,通過代碼自定義session的這種方式不僅可以應用到資料庫上,也可以使用其他的,如文件、redis之類
至此,session的原理,如何自定義存放session,在集群中如何使用session,就已經完了