PHP 开发:ie 与 session 丢失(新窗口 cookie 丢失)实测及解决
方案
正如标题所言测试结果为:如果 cookie 设置是延后定时失效,而非进程级的,那在 open 后
也能看到,所以,针对此情况,防止用户在使用 ie 内核出现登录状态丢失,可以配合 cookie
来使用
今天在一个群中有人问到 ie6 中使用 js 的 open,发现新窗口中并获取不到 session,
经过使用下面的测试代码测试发现,是因为 phpsessionid 储存是进程级的有效期,只有同一
进程才能获取得到,很多人说,open 后或是 target="_blank",都是会打开新的 ie 进程,
所以,之前窗口的 phpsessionid 就不跟着新窗口走,导致获取不到.
我自己的测试使用的是 ietest,6/7/8(9 启动不起来,不确定),都出现相同的情况.
但是使用 windows 自带的 ie10 测试不存在此情况.
chrome 也是多线程,但是并不存在此情况.
firefox 不存在此情况.
index.php
代码如下:
<?php
setcookie('kkkkk','bbbb', time() + 1111111);
session_start();
$_SESSION
['qidizi'] = 'kkkk';
var_dump(
$_SESSION
,
$_COOKIE
);
?>
<input type="button" value="d" onclick="window.open('./b.php');" />
<a href="b.php" target="_blank">dddd</a>
b.php
跳出页面
代码如下:
<?php
session_start();
var_dump(
$_SESSION
,
$_COOKIE
);
从测试中看到,如果 cookie 设置是延后定时失效,而非进程级的,那在 open 后也能看到,
所以,针对此情况,防止用户在使用 ie 内核出现登录状态丢失,可以配合 cookie 来使用,
php 配置提供一个方式是自动把 sid 加到 uri 中,但是对于相对路径并不会自动添加,
只不过,cookie 被禁用这种极端情况,极少遇到,
cookie+session 足够应付常用情况了.