PHP简单实现HTTP和HTTPS跨域共享session解决办法

PHP简单实现HTTP和HTTPS跨域共享session解决办法

PHP自带的SESSION会话机制是这样的:

PHP-FPM根据浏览器传来的一个名为PHPSESSID的HTTP cookie确定要访问的会话文件,然后填充超全局变量$_SESSION.

WebSocket建立连接时,也可以拿到这个HTTP cookie(注意跨域问题:AJAX跨域区分域名和端口,COOKIE区分域名但不区分端口),同理你可以根据这个PHPSESSID读取服务器上的会话文件,unserialize反序列化就能拿到会话数组,如果你要写入会话,记得先用 flock($fp, LOCK_EX) 排它锁锁定后再写入,只是读的话就不需要了.

但个人不建议使用PHP自带的SESSION会话机制,除非你的应用定位就是单台服务器.否则还是建议使用cookie验证身份(解密cookie,根据id比对salt),Redis存储用户数据:

user:10001:name => 'tux'

user:10001:age => 27

这样不同语言都可以访问到这些数据,而且可以把程序部署到其他服务器也没有问题.

nginx获取ajax请求参数

要在nginx中获取AJAX请求的参数，可以使用ngx_http_lua模块。

该模块允许在nginx配置文件中使用Lua脚本，通过ngx.req.get_uri_args()函数获取请求参数。

然后可以使用ngx.say()函数将参数打印到响应中，或者使用ngx.var.arg_xxx获取特定参数的值。

此外，还可以使用ngx.req.get_body_data()函数获取POST请求的参数。通过这些方法，可以在nginx中获取并处理AJAX请求的参数。

千寻cors设置方法

千寻的CORS设置方法主要包括在服务器端设置响应头Access-Control-Allow-Origin，允许前端通过AJAX跨域请求数据。具体实现方法可以在后端代码中添加以下代码：
res.setHeader('Access-Control-Allow-Origin', '*');
res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS, PUT, DELETE');
res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With, Content-Type');
其中Access-Control-Allow-Origin设置为"*"表示允许所有来源的请求进行跨域访问，Access-Control-Allow-Methods设置允许的请求方法，Access-Control-Allow-Headers设置允许的请求头。这样就可以在千寻中实现跨域请求数据的功能了。

要设置千寻（Qián Xún）的CORS（跨域资源共享）规则，您可以按照以下步骤进行操作：

首先，确保您的服务器端已启用CORS。

然后，在服务器端配置中添加允许跨域请求的头部信息，例如Access-Control-Allow-Origin和Access-Control-Allow-Methods。

您还可以指定允许的请求头和响应头。

最后，测试您的设置是否生效，确保千寻的CORS设置已成功应用。请注意，具体的设置方法可能因您使用的服务器和框架而有所不同，建议查阅相关文档或参考示例代码以获取更详细的指导。