PHP實現多服務器共享SESSION 數據

PHP 實現多服務器共享 SESSION 數據是怎麼樣的？就跟隨本站小編一起去了解下吧，想了解更多相關信息請持續關注我們應屆畢業生考試網!

　　一、問題起源

稍大一些的網站，通常都會有好幾個服務器，每個服務器運行着不同功能的模塊，使用不同的二級域名，而一個整體性強的網站，用户系統是統一的，即一套用户名、密碼在整個網站的各個模塊中都是可以登錄使用的。各個服務器共享用户數據是比較容易實現的，只需要在後端放個數據庫服務器，各個服務器通過統一接口對用户數據進行訪問即可。但還存在一個問題，就是用户在這個服務器登錄之後，進入另一個服務器的別的模塊時，仍然需要重新登錄，這就是一次登錄，全部通行的問題，映射到技術上，其實就是各個服務器之間如何實現共享 SESSION 數據的問題。

　　二、PHP SESSION 的工作原理

在解決問題之前，先來了解一下 PHP SESSION 的工作原理。在客户端（如瀏覽器）登錄網站時，被訪問的 PHP 頁面可以使用 session_start() 打開 SESSION，這樣就會產生客户端的唯一標識 SESSION ID（此 ID 可通過函數 session_id() 獲取/設置）。SESSION ID 可以通過兩種方式保留在客户端，使得請求不同的頁面時，PHP 程序可以獲知客户端的 SESSION ID；一種是將 SESSION ID 自動加入到 GET 的 URL 中，或者 POST 的表單中，默認情況下，變量名為 PHPSESSID；另一種是通過 COOKIE，將 SESSION ID 保存在 COOKIE 中，默認情況下，這個 COOKIE 的名字為 PHPSESSID。這裏我們主要以 COOKIE 方式進行説明，因為應用比較廣泛。

那麼 SESSION 的數據保存在哪裏呢？當然是在服務器端，但不是保存在內存中，而是保存在文件或數據庫中。默認情況下， 中設置的 SESSION 保存方式是 files（_handler = files），即使用讀寫文件的方式保存 SESSION 數據，而 SESSION 文件保存的目錄由 _path 指定，文件名以 sess_ 為前綴，後跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的數據即是序列化之後的 SESSION 數據了。如果訪問量大，可能產生的 SESSION 文件會比較多，這時可以設置分級目錄進行 SESSION 文件的保存，效率會提高很多，設置方法為：_path="N;/save_path"，N 為分級的級數，save_path 為開始目錄。當寫入 SESSION 數據的時候，PHP 會獲取到客户端的 SESSION_ID，然後根據這個 SESSION ID 到指定的 SESSION 文件保存目錄中找到相應的 SESSION 文件，不存在則創建之，最後將數據序列化之後寫入文件。讀取 SESSION 數據是也是類似的操作流程，對讀出來的數據需要進行解序列化，生成相應的 SESSION 變量。

　　三、多服務器共享 SESSION 的主要障礙及解決辦法

通過了解 SESSION 的工作原理，我們可以發現，在默認情況下，各個服務器會各自分別對同一個客户端產生 SESSION ID，如對於同一個用户瀏覽器，A 服務器產生的 SESSION ID 是 30de1e9de3192ba6ce2992d27a1b6a0a，而 B 服務器生成的則是 c72665af28a8b14c0fe11afe3b59b51b。另外，PHP 的 SESSION 數據都是分別保存在本服務器的文件系統中。如下圖所示：

確定了問題所在之後，就可以着手進行解決了。想要共享 SESSION 數據，那就必須實現兩個目標：一個是各個服務器對同一個客户端產生的 SESSION ID 必須相同，並且可通過同一個 COOKIE 進行傳遞，也就是説各個服務器必須可以讀取同一個名為 PHPSESSID 的 COOKIE；另一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都能夠訪問到。簡單地説就是多服務器共享客户端的 SESSION ID，同時還必須共享服務器端的 SESSION 數據。

第一個目標的實現其實很簡單，只需要對 COOKIE 的域（domain）進行特殊地設置即可，默認情況下，COOKIE 的域是當前服務器的域名/IP 地址，而域不同的話，各個服務器所設置的 COOKIE 是不能相互訪問的`，如 的服務器是不能讀寫 服務器設置的 COOKIE 的。

這裏我們所説的同一網站的服務器有其特殊性，那就是他們同屬於同一個一級域，如： 和 都屬於域 ，那麼我們就可以設置 COOKIE 的域為 ，這樣 、 等等都可以訪問此 COOKIE。PHP 代碼中的設置方法如下：

<?php

ini_set('ie_domain', '');

?>

這樣各個服務器共享同一客户端 SESSION ID 的目的就達到了。

第二個目標的實現可以使用文件共享方式，如 NFS 方式，但設置、操作上有些複雜。我們可以參考先前所説的統一用户系統的方式，即使用數據庫來保存 SESSION 數據，這樣各個服務器就可以方便地訪問同一個數據源，獲取相同的 SESSION 數據了。

　　四、代碼實現

首先創建數據表，MySQL 的 SQL 語句如下：

CREATE TABLE `sess` (

`sesskey` varchar(32) NOT NULL default '',

`expiry` bigint(20) NOT NULL default '0',

`data` longtext NOT NULL,

PRIMARY KEY (`sesskey`),

KEY `expiry` (`expiry`)

) TYPE=MyISAM

sesskey 為 SESSION ID，expiry 為 SESSION 過期時間，data 用於保存 SESSION 數據。

默認情況下 SESSION 數據是以文件方式保存，想要使用數據庫方式保存，就必須重新定義 SESSION 各個操作的處理函數。PHP 提供了session_set_save_handle() 函數，可以用此函數自定義 SESSION 的處理過程，當然首先要先將 _handler 改成 user，可在 PHP 中進行設置：

<?php

session_module_name('user');

?>

接下來着重講一下 session_set_save_handle() 函數，此函數有六個參數：

session_set_save_handler ( string open, string close, string read, string write, string destroy, string gc )

各個參數為各項操作的函數名，這些操作依次是：打開、關閉、讀取、寫入、銷燬、垃圾回收。PHP 手冊中有詳細的例子，在這裏我們使用 OO 的方式來實現這些操作，詳細代碼如下：

<?php

define('MY_SESS_TIME', 3600); //SESSION 生存時長

//類定義

class My_Sess

{

function init()

{

$domain = '';

//不使用 GET/POST 變量方式

ini_set('_trans_sid', 0);

//設置垃圾回收最大生存時間

ini_set('_maxlifetime', MY_SESS_TIME);

//使用 COOKIE 保存 SESSION ID 的方式

ini_set('_cookies', 1);

ini_set('ie_path', '/');