wecenter学习笔记-Zend Session 框架

2016-07-11 本文已影响640人 imhaiyang

该文是wecenter学习笔记的一部分

Zend Session 框架

PHP runtime对Session的支持

启动新会话或者重用现有会话

bool session_start ([ array $options = [] ] )

使用新生成的会话 ID 更新现有会话 ID

bool session_regenerate_id ([ bool $delete_old_session = false ] )

设置用户自定义会话存储函数

bool session_set_save_handler ( callable $open , callable $close , callable $read , callable $write , callable $destroy , callable $gc [, callable $create_sid ] )

销毁一个会话中的全部数据

bool session_destroy ( void )

保存Session数据并结束Session

void session_write_close ( void )

设置Cookie

bool setcookie ( string $name [, string $value = "" [, int $expire = 0 [, string $path = "" [, string $domain = "" [, bool $secure = false [, bool $httponly = false ]]]]]] )

其它

PHP手册－函数参考－Session 函数

Session命名空间

Zend使用命名空间来隔离不同的Session数据，对应类Zend_Session_Namespace。

数据仍然存放在全局变量 $_SESSION中，不同的空间的数据存放到如下的键下：

$_SESSION['namespace']

Session数据持久化

Zend Session默认支持两种存储方式：

存储到文件
存储到数据库

Zend Session定义了规范化的持久化接口，包括：

open
close
read
write
destroy
gc

统一通过实现接口 Zend_Session_SaveHandler_Interface 来实现存储到分布式缓存。

序列化session数据到数据表中

Zend_Session::setSaveHandler(new Zend_Session_SaveHandler_DbTable(array(
                'name'                  => get_table('sessions'),
                'primary'               => 'id',
                'modifiedColumn'        => 'modified',
                'dataColumn'            => 'data',
                'lifetimeColumn'        => 'lifetime',
                //'authIdentityColumn'  => 'uid'
            )));

wecenter定义了如下表存储session：

CREATE TABLE `aws_sessions` (
  `id` varchar(32) NOT NULL COMMENT 'session id',
  `modified` int(10) NOT NULL COMMENT '修改时间',
  `data` text NOT NULL COMMENT 'Session数据',
  `lifetime` int(10) NOT NULL COMMENT '有效时间',
  PRIMARY KEY (`id`),
  KEY `modified` (`modified`),
  KEY `lifetime` (`lifetime`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

字段名可以通过 Zend_Session_SaveHandler_DbTable的构造函数参数定制

创建和恢复Session

通过如下方式来启动Session

Zend_Session::start();

self::$session = new Zend_Session_Namespace(G_COOKIE_PREFIX . '_Anwsion');

终止Session和Session的有效期

一般不需要主动调用writeClose， Session数据会在脚本执行完自动保存。

Session的有效期可以通过修改php.ini的[session]

; After this number of seconds, stored data will be seen as 'garbage' and
; cleaned up by the garbage collection process.
; http://php.net/session.gc-maxlifetime
session.gc_maxlifetime = 1440

rememberme

设置cookied的失效时间来实现remember-me

system/Zend/Session.php#rememberUntil

$cookieParams = session_get_cookie_params();

session_set_cookie_params(
    $seconds,
    $cookieParams['path'],
    $cookieParams['domain'],
    $cookieParams['secure']
    );

用户登陆判断

通过解密_user_login的cookie获取用户登陆信息，来验证是否登陆

system/core/user.php#get_info

        if (! AWS_APP::session()->client_info AND $_COOKIE[G_COOKIE_PREFIX . '_user_login'])
        {
            $auth_hash_key = md5(G_COOKIE_HASH_KEY . $_SERVER['HTTP_USER_AGENT']);

            // 解码 Cookie
            $sso_user_login = json_decode(AWS_APP::crypt()->decode($_COOKIE[G_COOKIE_PREFIX . '_user_login'], $auth_hash_key), true);

            if ($sso_user_login['user_name'] AND $sso_user_login['password'] AND $sso_user_login['uid'])
            {
                if ($user_info = AWS_APP::model('account')->check_hash_login($sso_user_login['user_name'], $sso_user_login['password']))
                {
                    AWS_APP::session()->client_info['__CLIENT_UID'] = $user_info['uid'];
                    AWS_APP::session()->client_info['__CLIENT_USER_NAME'] = $user_info['user_name'];
                    AWS_APP::session()->client_info['__CLIENT_PASSWORD'] = $sso_user_login['password'];

                    return true;
                }
            }

            HTTP::set_cookie('_user_login', '', null, '/', null, false, true);

            return false;
        }

也就是说，判断用户是否登陆过依赖的并不是session，而是存储的cookie中的用户信息。如果用户密码或用户名修改了，登陆信息也会失效，符合设计要求。

登陆成功后还会将登陆的用户信息存入Session Data（最终会系列化存储），如果Session有效，即使_user_login的Cookied无效，用户也可算是已登陆的。