php5中的無Cookie驗證

Question

在我的PHP應用程序中，我使用了UserName & Pwd並檢查數據庫中的用戶表以檢查用戶的有效性。登錄成功後，我存儲在證書中，如下所示服務器會話：

$_SESSION['username'] = $username; 
$_SESSION['pwd'] = $pwd; 

我查了會議，以確保用戶已經登錄你可以看到下面的代碼：

if (empty($_SESSION['userId'])) 
    header("Location: login.php"); 

問題是，如果我在瀏覽器中禁用cookie，即使登錄成功，我也無法進入其他頁面。我發現PHP會話使用cookie在瀏覽器中存儲一些值。無論如何在PHP5中使用無Cookie會話？

Answer 1

是的，但是您需要將sessid或sid附加到每個鏈接。

它在這裏詳細描述： http://myles.eftos.id.au/blog/2005/11/26/cookie-less-sessions-in-php/

你也需要改變php.ini像這樣：php_value session.use_trans_sid = 1。

Answer 2

是的，但你不想。實際上，您應該只使用使用基於cookie的會話。這是PHP 5.3的默認配置。請閱讀session fixation瞭解更多信息。

你有什麼情況迫使你要求用戶無需cookies即可使用你的網站？

Answer 3

是的，您可以通過啓用session.use_trans_sid。但是，這樣做存在安全隱患。

人們普遍認爲，要登錄，需要接受cookie。

另一種選擇是使用http授權，而不是會話，雖然這也有它的缺點。

請參閱session id passing。

Answer 4

您可以生成一個會話ID，並把它添加到你的鏈接像這樣

<?php 
session_start(); 
$session_id = session_id(); 
header('Location: http://www.test.com/?sess_id='. $session_id); 
?>