Oct
27
2019
浏览器禁用cookie后php session 是否还有效
当浏览器禁用cookie后，php中的session一般还是可以使用的，但安全性会降低。
一、cookie和session的关系
cookie和session的区别在于cookie是保存在客户端的，而session是存储在服务端中。它们都有生存时间的设置，session比cookie更安全。当服务端与客户端通信后会生成会话后，会建立一个和浏览器的唯一会话PHPSESSID。这个id会在服务端保存，也会用cookie形式保存在客户端中。
二、禁用cookie的影响
禁用cookie后session不能把唯一id通过cookie方式在客户端中进行存储，这时候php会在浏览器地址栏中以url明文get的方式来传递phpsessionid，来进行客户端和服务端的唯一识别通信。这样一来程序的安全性大大降低了。所有在php.ini默认是关闭通过地址栏传递phpsessionid的，如果没开启就不能使用session，所以需要php.ini配置支持才行。
session.use_only_cookies = 1; // 开启仅使用cookies存放会话id session.use_trans_sid = 1; // 允许Sessionid通过URL明文传输，默认为0关闭
当禁用cookie会影响session的使用和降低网站的安全性。
微信扫一扫，打赏作者吧～
浏览器禁用cookie后php session 是否还有效：等您坐沙发呢！
发表评论
