Comment générer un IDENTIFIANT unique de session en php

Hmm c'est une question difficile.

Comme tout le monde le sait PHP utilise des cookies pour comprendre session_ids lorsqu'un utilisateur est de retour sur votre site et il n'y a pas de chemin de croix domaine des cookies: Croix domaine des cookies (edit: il y est, mais la méthode est complexe).

C'est probablement la raison pour laquelle je n'ai jamais vu un site en œuvre de ce même s'ils ont des domaines différents.

Vous pouvez, via un lien sur votre page d'un domaine transmettre l'id de session pour le prochain domaine via $_GET ou $_POST. Cela ne fonctionne pas si l'utilisateur entre directement dans votre autre site.

La que partiellement (pas fiable) méthode je peux venir avec est de garder une trace des utilisateurs d'ordinateur dans la base de données et l'utiliser pour comprendre ce que la session est attaché. Afin de vous abriter les ordinateurs adresse IP et peut-être quelques autres détails, et qui est adossé à une session.

La propriété intellectuelle et d'autres détails d'un ordinateur personnel pourrait ouvrir une session dans l'autre domaine.

OriginalL'auteur Sammaye

Configurer chaque site individuellement:

<?php

$cfgsession['file'] = "../sessions_global.txt";
$cfgsession['keepalive'] = 7200;

?>

De faire de multiples sites de partage de sessions, les laisser utiliser le même $cfgsession['file'].
Inclure une session à partir d'un site dans une demande à un autre domaine (peut-être que recommandé par Jack), et aussi longtemps que vous n'avez pas attraper de faire leur demande dans un autre navigateur ou que ce soit (s'il vous plaît ne quelque chose pour inhiber le détournement de session), leur permettent de spécifier une session avec $_GET. Par exemple:

include ("../session.php");
if (isset($_COOKIE['session'])) session_begin($_COOKIE['session'], $_SERVER['HTTP_USER_AGENT'] . "+" . $_SERVER['HTTP_ACCEPT_CHARSET'], $_SERVER['REMOTE_ADDR']);
else session_begin("", $_SERVER['HTTP_USER_AGENT'] . "+" . $_SERVER['HTTP_ACCEPT_CHARSET'], $_SERVER['REMOTE_ADDR']);
setcookie("session", session_identity(), 0);

Et puis rouler votre propre session_ fonctions:

<?php
function session_begin($mysession = "", $key = "", $client = "") {
global $cfgsession;
if (!preg_match("/^[a-z0-9]{32}$/i", $mysession)) $mysession = md5(microtime());
$error = false;
$client = trim($client);
$key = trim($key);
$cfgsession['returning'] = false;
if ($chandle = @tmpfile()) {
if ($shandle = @fopen($cfgsession['file'], "rb")) {
flock($shandle, LOCK_SH);
fputs($chandle, $mysession . " " . time() . " $" . $client . " $" . $key . "\n");
while (!feof($shandle)) {
$sline = explode(" ", trim(fgets($shandle)), 4);
if ($sline[1] >= (time() - $cfgsession['keepalive'])) {
if (($sline[0] == $mysession) && ($sline[3] == "$" . $key)) {
$cfgsession['client'] = substr($sline[2], 1);
$cfgsession['returning'] = true;
} elseif (count($sline) > 2) fputs($chandle, implode(" ", $sline) . "\n");
}
}
fclose($shandle);
fseek($chandle, 0);
if ($shandle = @fopen($cfgsession['file'], "cb")) {
if (flock($shandle, LOCK_EX)) {
ftruncate($shandle, 0);
$cfgsession['count'] = 0;
while (!feof($chandle)) {
$cline = trim(fgets($chandle));
fputs($shandle, $cline . "\n");
$cfgsession['count']++;
}
} else $error = true;
fclose($shandle);
} else $error = true;
} else $error = true;
fclose($chandle);
} else $error = true;
if (($cfgsession['returning'] == false) && ($mysession == $cfgsession['session'])) {
$cfgsession['returning'] = true;
$mysession = md5(microtime());
}
$cfgsession['session'] = $mysession;
if ($error) return -1;
else return 0;
}
function session_count() {
global $cfgsession;
return $cfgsession['count'];
}
function session_client() {
global $cfgsession;
return $cfgsession['client'];
}
function session_id() {
global $cfgsession;
return $cfgsession['session'];
}
function session_index() {
global $cfgsession;
$index_return = array();
if ($uhandle = @fopen($cfgsession['file'], "rb")) {
flock($uhandle, LOCK_SH);
while (!feof($uhandle)) {
$uline = explode(" ", trim(fgets($uhandle)), 4);
foreach ($uline as &$value) {
if ($value[0] == "$") $value = substr($value, 1);
}
if (count($uline) >= 2) $index_return[] = $uline;
}
fclose($uhandle);
}
return $index_return;
}
function session_returning() {
global $cfgsession;
return $cfgsession['returning'];
}
?>

OriginalL'auteur dogglebones