先來說下session和cookie的異同

?

session和cookie不僅僅是一個(gè)存放在服務(wù)器端，一個(gè)存放在客戶端那么籠統(tǒng)

session雖然存放在服務(wù)器端，但是也需要和客戶端相互匹配，試想一個(gè)瀏覽器為啥session總是一樣的（過期或者關(guān)閉不算），主要得益于在瀏覽器端有個(gè)cook，名字叫"PHPSESSID"這個(gè)cookie里面就是一串字符串。這個(gè)字符串就是用于標(biāo)示session的，在使用session時(shí)當(dāng)服務(wù)器端發(fā)現(xiàn)這個(gè)cookie后就會(huì)到服務(wù)器端session文件存放目錄查找名稱為"sess_PHPSESSID值" 的文件(沒有就創(chuàng)建之), 這個(gè)文件里面就是存放的session的一些數(shù)據(jù)（序列化后的數(shù)據(jù)）

所以，即使你把這個(gè)文件刪掉了，下次再使用session它又會(huì)重新創(chuàng)建一個(gè)同樣名稱的文件，當(dāng)然要是把那個(gè)cookie給刪掉了，那就得重新命名了

session 默認(rèn)情況下是存放在每臺(tái)服務(wù)器本地目錄的，在'php.ini'有相應(yīng)配置

?

服務(wù)器端配置：

session.save_handler = files ? ?(默認(rèn)為file，定義session在服務(wù)端的保存方式，file意為把sesion保存到一個(gè)臨時(shí)文件里，如果我們想自定義別的方式保存，比如數(shù)據(jù)庫之類需設(shè)置為'user')

?

session.save_path = "D:/wamp/php/sessiondata/" ? (定義服務(wù)端存儲(chǔ)session的臨時(shí)文件的位置)

?

session.auto_start = 0 ?(如置1，則不用在每個(gè)文件里寫session_start(); session自動(dòng)start ：)

?

session.gc_probability = 1

session.gc_divisor??? = 100

session.gc_maxlifetime = 1440(以上三個(gè)構(gòu)成session的垃圾自動(dòng)回收機(jī)制，session.gc_probability與session.gc_divisor構(gòu)成執(zhí)行session清理的概率，理論上的解釋為服務(wù)端定期有一定的概率調(diào)用gc函數(shù)來對session進(jìn)行清理，清理的概率為：gc_probability/gc_divisor 比如：1/100? 表示每一個(gè)新會(huì)話初始化時(shí)，有1%的概率會(huì)被垃圾回收機(jī)制回收，清理的標(biāo)準(zhǔn)為?session.gc_maxlifetime 定義的時(shí)間)

?

還有些客戶端相關(guān)的配置

session.use_cookies = 1 ?(sessionid在客戶端采用的存儲(chǔ)方式，置1代表使用cookie記錄客戶端的sessionid，同時(shí)，$_COOKIE變量里才會(huì)有$_COOKIE['PHPSESSIONID']這個(gè)cookie存在

?

session.use_only_cookies = 1 ?(也是定義sessionid在客戶端采用的存儲(chǔ)方式，置1代表僅僅使用 cookie 來存放會(huì)話 ID)

?

session.use_trans_sid = 0 ? (對應(yīng)于上面那個(gè)設(shè)置，這里如果置1，則代表允許sessionid通過url參數(shù)傳遞，同理，建議設(shè)置成0, 所以這里糾正下一些面試題什么的 禁用cookie是否能夠使用session, 答案是當(dāng)然能夠只要把該值設(shè)置為1)

?

session.referer_check = ? (這個(gè)設(shè)置在session.use_trans_sid = 1的時(shí)候才會(huì)生效，目的是檢查HTTP頭中的"Referer"以判斷包含于URL中的會(huì)話id是否有效，HTTP_REFERER必須包含這個(gè)參數(shù)指定的字符串，否則URL中的會(huì)話id將被視為無效。所以一般默認(rèn)為空，即不檢查)

?

session.name = PHPSESSID ? (定義sessionid的名稱，即變量名，所以通過瀏覽器http工具看到的http頭文件里的PHPSESSID=##############)

?

session.cookie_lifetime = 0 ? (保存sessionid的cookie文件的生命周期，如置0，代表會(huì)話結(jié)束，則sessionid就自動(dòng)消失，常見的強(qiáng)行關(guān)閉瀏覽器，就會(huì)丟失上一次的sessionid)

?

所以，通過上面我們可以知道，默認(rèn)情況下session是存放在每臺(tái)服務(wù)器本地的，因此在集群環(huán)境下如果要使用session ，如果使用默認(rèn)配置的話會(huì)出問題的,就是剛剛客戶訪問A服務(wù)器session文件存在A上面，但過一會(huì)可能會(huì)分配給該客戶B服務(wù)器，這時(shí)B服務(wù)器上這個(gè)文件不存在，數(shù)據(jù)也就丟失了。

?

即如此，那么解決問題的辦法就是把session存放到單獨(dú)的服務(wù)器上，要么數(shù)據(jù)庫，要么redis, 要么文件服務(wù)器

筆者這里一一說明設(shè)置方法

?

一、使用redis存放session

這個(gè)筆者只說最簡單的，不采用很多人用的還要寫個(gè)PHP類規(guī)定怎樣存放(當(dāng)然也可以這么做，如果在某些特殊需求情況下)

先修改php.ini 配置

session.save_handler = redis session.save_path = "tcp://127.0.0.1:6379"

當(dāng)然了，也可以在php程序中設(shè)置

ini_set('session.save_handler','redis'); ini_set('session.save_path','tcp://127.0.0.1:6379');

如果你的redis里面配置了密碼，可以這樣設(shè)置

session.save_handler = redis session.save_path = "tcp://127.0.0.1:6379?auth=authpwd"

?

二、使用文件服務(wù)器存放session

這個(gè)筆者覺得比較簡單，筆者公司里面直接把分布式文件服務(wù)器掛載到指定目錄下，然后訪問分布式文件服務(wù)器就像訪問本地文件夾一樣，這里只需要設(shè)置下 保存路徑即可

session.save_path = "xxxx"

?

三、使用數(shù)據(jù)庫存放session

這個(gè)略顯復(fù)雜，要寫個(gè)PHP類，指定如何打開、讀取、寫入、銷毀、GC垃圾回收、關(guān)閉，不過筆者不懶還是手動(dòng)寫一個(gè)意思意思

<?php class sessionHandler{/*** session 存放的庫*/const SESSION_DB = 'mytest';/*** session 存放的表*/const SESSION_TABLE = 'session';/*** @var string $_dbHandler 數(shù)據(jù)庫鏈接句柄*/private $_dbHandler;/*** @var string $_dbHost 數(shù)據(jù)庫主機(jī)*/private $_dbHost;/*** @var string $_dbUser 數(shù)據(jù)庫用戶名*/private $_dbUser;/*** @var string $_dbUser 數(shù)據(jù)庫密碼*/private $_dbPasswd;/*** @var string $_name session 名稱*/private $_name;/*** 構(gòu)造函數(shù)* @param string $dbHost 數(shù)據(jù)庫主機(jī)* @param string $dbUser 數(shù)據(jù)庫用戶名* @param string $dbPasswd 數(shù)據(jù)庫密碼* @return void*/public function __construct($dbHost, $dbUser, $dbPasswd){$this->_dbHost = $dbHost;$this->_dbUser = $dbUser;$this->_dbPasswd = $dbPasswd;}/*** 鏈接數(shù)據(jù)庫* @param string $savePath 存儲(chǔ)路徑* @param string $name 名稱* @return boolean*/public function open($savePath, $name){$this->_dbHandler = mysql_connect($this->_dbHost, $this->_dbUser, $this->_dbPasswd);if(!$this->_dbHandler){return false;}$this->_name = $name;mysql_select_db(self::SESSION_DB, $this->_dbHandler);return true;}/*** 讀session* @param string $sessionId session id* @return mixd 存在返回?cái)?shù)組 否則返回空*/public function read($sessionId){$data = '';$sql = sprintf('SELECT `data` FROM ' . self::SESSION_TABLE . ' WHERE `id`="%s"', $sessionId);$result = mysql_query($sql, $this->_dbHandler);if(mysql_num_rows($result) == 1){list($data) = mysql_fetch_array($result, MYSQL_NUM);}return $data;}/*** 鏈接數(shù)據(jù)庫* @param string $sessionId session id* @param string $data 數(shù)據(jù)* @return boolean*/public function write($sessionId, $data){$sql = sprintf('REPLACE INTO ' . self::SESSION_TABLE . ' (`id`, `data`, `last_time`) VALUES ("%s", "%s", %d)', $sessionId, mysql_escape_string($data), time());mysql_query($sql, $this->_dbHandler);return mysql_affected_rows($this->_dbHandler) > 0;}/*** 鏈接數(shù)據(jù)庫* @param int $expire 生存周期* @return boolean*/public function gc($expire){$sql = sprintf('DELETE FROM `' . self::SESSION_TABLE . '`WHERE `last_time` < NOW() - %d',$expire);mysql_query($sql, $this->_dbHandler);return mysql_affected_rows($this->_dbHandler) > 0;}/*** 關(guān)閉數(shù)據(jù)庫鏈接* @param void* @return boolean*/public function close(){return mysql_close($this->_dbHandler);}/*** 銷毀session* @param string $sessionId* @return boolean*/public function destroy($sessionId){$sql = sprintf('DELETE FROM `' . self::SESSION_TABLE . '` WHERE `id`="%s"', $sessionId);mysql_query($sql, $this->_dbHandler);$_SESSION = array();return mysql_affected_rows($this->_dbHandler) > 0;} }$sessionHandler = new sessionHandler('localhost', 'root', '123abc+'); session_set_save_handler(array($sessionHandler, 'open'),array($sessionHandler, 'close'),array($sessionHandler, 'read'),array($sessionHandler, 'write'),array($sessionHandler, 'destroy'),array($sessionHandler, 'gc'));/*在 PHP 5.0.5 中，在對象銷毀之后才會(huì)調(diào)用 write 和 close 回調(diào)函數(shù)， 所以，在這兩個(gè)回調(diào)函數(shù)中不可以使用對象，也不可以拋出異常。 如果在函數(shù)中拋出異常，PHP 既不會(huì)捕獲它，也不會(huì)跟蹤它， 這樣會(huì)導(dǎo)致程序異常終止。 但是對象析構(gòu)函數(shù)可以使用會(huì)話。可以在析構(gòu)函數(shù)中調(diào)用 session_write_close() 函數(shù)來解決這個(gè)問題。 但是注冊 shutdown 回調(diào)函數(shù)才是更加可靠的做法 */ register_shutdown_function('session_write_close');session_start(); $_SESSION['test'] = 'aa';

然后了建立一個(gè)表 叫 session ?，記住先建立數(shù)據(jù)庫'mytest'奧 ?session表中有三個(gè)字段

id ? vchar(100) ?primary ?sessionid的主鍵

data vchar(1000) 數(shù)據(jù)內(nèi)容(序列化后的)

last_time int(10) ?最后修改的時(shí)間戳

?

整完了運(yùn)行下發(fā)現(xiàn)表里面的內(nèi)容

大家可以看得出，通過代碼自定義session的這種方式不僅可以應(yīng)用到數(shù)據(jù)庫上，也可以使用其他的，如文件、redis之類

?

?

至此，session的原理，如何自定義存放session，在集群中如何使用session，就已經(jīng)完了

轉(zhuǎn)載于:https://www.cnblogs.com/painsOnline/p/5194851.html

總結(jié)

以上是生活随笔為你收集整理的redis/分布式文件存储系统/数据库 存储session，解决负载均衡集群中session不一致问题...的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。