Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。

是不是Cookie让禁用了，Session就一定不能用了呢？

1. ASP

在ASP中，Session必须倚赖Cookie才可用，Session是存储在服务器端的，而Cookie是存储在客户端的，相对而言，Session的安全性和可靠程度都比Cookie高。

2. PHP

在PHP中，通过相关的配置，可以让Session不依赖Cookie而存在。这是因为：

Session，储存于服务器端（默认以文件方式存储Session），根据客户端提供的Session ID来得到用户的文件，取得变量的值，Session ID可以使用客户端的Cookie或者Http1.1协议的Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……。也就是说，Session ID是取得存储在服务上的Session变量的身份证。当代码session_start();运行的时候，就在服务器上产生了一个Session文件，随之也产生了与之唯一对应的一个Session ID，定义Session变量以一定形式存储在刚才产生的Session文件中。通过Session ID，可以取出定义的变量。跨页后，为了使用Session，你必须又执行session_start();将又会产生一个Session文件，与之对应产生相应的Session ID，用这个session id是取不出前面提到的第一个Session文件中的变量的，因为这个Session ID不是打开它的“钥匙”。如果在session_start();之前加代码session_id($session id);将不产生新的Session文件，直接读取与这个id对应的Session文件。

PHP中的Session在默认情况下是使用客户端的Cookie来保存Session ID的，所以当客户端的cookie出现问题的时候就会影响Session了。必须注意的是：Session不一定必须依赖Cookie，这也是Session相比Cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把Session ID附着在URL中，这样再通过Session ID就能跨页使用Session变量了。但这种附着也是有一定条件的，即“php.ini中的session.use_trans_sid = 1“，或者编译时打开打开了“--enable-trans-sid”选项。

用过论坛的朋友都知道，在进入论坛的时候，往往会提示你检查Cookie是否打开，这是因为大多数论坛都是基于Cookie的，论坛用它来保存用户名、密码等用户信息，方便使用。而且很多朋友都认为Cookie不安全（其实不是这样），往往禁用它。其实在PHP程序中，我们完全可以用Session来代替Cookie，它可以不依赖于客户端是否开启Cookie。

所以，我们可以抛开Cookie使用Session，即假定用户关闭Cookie的情况下使用Session，其实现途径有以下几种：

1. 设置php.ini配置文件中的“session.use_trans_sid = 1”，或者编译时打开打开了“--enable-trans-sid”选项，让PHP自动跨页传递Session ID。
       2. 手动通过URL传值、隐藏表单传递Session ID。
       3. 用文件、数据库等形式保存Session ID，在跨页过程中手动调用。

途径1举例说明：
       -------------------------------------------------------------------------------------------------------------------
       <?php
           // s1.php
           session_start();
           $_SESSION[’var1’]="中华人民共和国";
           $url="<a href="http://laiguowei2004.blog.163.com/blog/.""s2.php">下一页</a>";
           echo $url;
       ?>
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       <?php
           // s2.php
           session_start();
           echo "传递的session变量var1的值为：".$_SESSION[’var1’];
       ?>
       -------------------------------------------------------------------------------------------------------------------

运行以上代码，在客户端cookie正常的情况下，应该可以在得到结果"中华人民共和国"。

现在你手动关闭客户端的cookie，再运行，可能得不到结果了吧。如果得不到结果，再设置php.ini文件中的”session.use_trans_sid = 1“，或者编译时打开打开了”--enable-trans-sid选项”，又得到结果“中华人民共和国”。

途径2举例说明：
       -------------------------------------------------------------------------------------------------------------------
       <?php
           // s1.php
           session_start();
           $_SESSION[’var1’]="中华人民共和国";
           $sn = session_id();
           $url="<a href="http://laiguowei2004.blog.163.com/blog/.""s2.php?s=".$sn."">下一页</a>";
           echo $url;
       ?>
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       <?php
           session_id($_GET[’s’]);
           session_start();
           echo "传递的session变量var1的值为：".$_SESSION[’var1’];
       ?> 
       -------------------------------------------------------------------------------------------------------------------

途径3举例说明：
       -------------------------------------------------------------------------------------------------------------------
       login.html
       <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> 
       <html> 
       <head> 
       <title>Login</title> 
       <meta http-equiv="Content-Type" content="text/html; charset=gb2312">
       </head> 
       <body> 
       请登录： 
       <form name="login" method="post" action="mylogin1.php"> 
       用户名:<input type="text" name="name"><br> 
       口　令:<input type="password" name="pass"><br> 
       <input type="submit" value="登录"> 
       </form> 
       </body> 
       </html> 
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       mylogin1.php
       <?php
       $name=$_POST[’name’];
       $pass=$_POST[’pass’];
       if(!$name || !$pass) {
           echo "用户名或密码为空，请<a href="http://laiguowei2004.blog.163.com/blog/login.html">重新登录</a>";
           die();
       }
       if (!($name=="laigw" && $pass=="1234") {
           echo "用户名或密码不正确，请<a href="http://laiguowei2004.blog.163.com/blog/login.html">重新登录</a>";
           die();
       }
       //注册用户
       ob_start();
       session_start();
       $_SESSION[’user’]= $name;
       $psid=session_id();
       $fp=fopen("D:\tmp\phpsid.txt","w+");
       fwrite($fp,$psid);
       fclose($fp);
       //身份验证成功，进行相关操作
       echo "已登录<br>";
       echo "<a href="http://laiguowei2004.blog.163.com/blog/mylogin2.php">下一页</a>";
       ?>
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       mylogin2.php
       <?php
       $fp=fopen("D:\tmp\phpsid.txt","r");
       $sid=fread($fp,1024);
       fclose($fp);
       session_id($sid);
       session_start();
       if(isset($_SESSION[’user’]) && $_SESSION[’user’]="laigw" {
           echo "已登录!";
       } else {
           //成功登录进行相关操作
           echo "未登录，无权访问";
           echo "请<a href="http://laiguowei2004.blog.163.com/blog/login.html">登录</a>后浏览";
           die();
       }
       ?>
       -------------------------------------------------------------------------------------------------------------------

同样请关闭Cookie测试，用户名：laigw；密码：1234；这是通过文件保存Session ID的，文件是：D:/tmp/phpsid.txt，请根据自己的系统决定文件名或路径。

总结一下，上面的方法有一个共同点，就是在前一页取得Session ID，然后想办法传递到下一页，在下一页的session_start();代码之前加代码Session ID(传过来的Session ID)。

cookie禁用了，session还能用吗？的更多相关文章

  1. cookie编码乱码问题与cookie禁用后session操作

    Cookie传输的值只能是ASCII码,该编码表相对老旧不含有很多符号与文字 特别是中文,所以在cookie传值过程中需要先转成相应的ASCII编码再解析 如下 URLEncoder.encode(& ...

  2. Cookie禁用 获取session

    转自:http://blog.csdn.net/u010433704/article/details/40950599 Cookie与 Session,一般认为是两个独立的东西,Session采用的是 ...

  3. 如果客户端禁用cookie，session还能使用吗？

    记得在以前找工作的时候,可多次被问到如果客户端被禁用cookie,session还能使用吗? 今天终于找到了相关的答案:我们来看一下: session是在服务器段保持会话数据的一种方法,对应的cook ...

  4. Cookie禁用了，Session还能用吗？原因详解

    Cookie与 Session,一般认为是两个独立的东西,Session采用的是在服务器端保持状态的方案,而Cookie采用的是在客户端保持状态的方案.但为什么禁用Cookie就不能得到Session ...

  5. session与cookie的区别？ 如果客户端禁止 cookie session 还能用吗？

    一.session与cookie的区别 session:Session 是存放在服务器端的,类似于Session结构来存放用户数据,当浏览器 第一次发送请求时,服务器自动生成了一个Session和一个 ...

  6. 禁掉coolie，session还能正常使用吗？

    Cookie禁用了,Session还能用吗?   Cookie与 Session,一般认为是两个独立的东西,Session采用的是在服务器端保持状态的方案,而Cookie采用的是在客户端保持状态的方案 ...

  7. 关于PHP中浏览器禁止Cookie后，Session能使用吗？

    sessionid是存储在cookie中的,解决方案如下: Session URL重写,保证在客户端禁用或不支持COOKIE时,仍然可以使用Session session机制.session机制是一种 ...

  8. Cookie &amp;&amp; Session &amp;&amp; Token

    Cookies Cookie的由来: HTTP 本身是一个无状态的 request/response 协议. server接收一个来自client的request, 处理完以后返回一个response ...

  9. cookie机制、session机制

    会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端 ...

随机推荐

  1. 缺少动态连接库.so--cannot open shared object file: No such file or directory

    总结下来主要有3种方法:1. 用ln将需要的so文件链接到/usr/lib或者/lib这两个默认的目录下边 ln -s /where/you/install/lib/*.so /usr/lib sud ...

  2. 使用Gitolite搭建轻量级的Git服务器

    By Harrison Feng在Git服务管理工具这个领域,主要有三种流行的方案,它们分别是 Gitosis - 轻量级, 开源项目,使用SSH公钥认证,只能做到库级的权限控制.目前项目已经停止开发 ...

  3. C#知识体系（二）用案例来理解委托与事件

    上一篇博客讲到了LinQ和lambda的常用方法 还有很多我们未知但c#设计团队已经为我们封装好的类和方法.随着我们不断的熟悉C#语言,渐渐的就会接触到其他的知识点,委托.事件.反射.线程.同步,异步 ...

  4. 关于如何通过json更改背景图片

    今天遇到的问题,突然脑子就不灵光了,平时我们在用jquery更改元素css样式,特别是background的时候,通常用的代码 $("body").css("backgr ...

  5. [翻译]为什么IIS应用程序池回收时间默认被设置为1740分钟?

    作者:斯科特 福赛斯/Scott Forsyth日期:2013/04/06地址:http://weblogs.asp.net/owscott/why-is-the-iis-default-app-po ...

  6. Oracle优化总结

    本文主要从大型数据库ORACLE环境四个不同级别的调整分析入手,分析ORACLE的系统结构和工作机理,从九个不同方面较全面地总结了ORACLE数据库的优化调整方案.关键词 ORACLE数据库 环境调整 ...

  7. 十分钟了解分布式计算:Spark

    Spark是一个通用的分布式内存计算框架,本文主要研讨Spark的核心数据结构RDD的设计思路,及其在内存上的容错.内容基于论文 Zaharia, Matei, et al. "Resili ...

  8. 【转载】Android 自动化测试 Emmagee

    Emmagee 是一个性能测试小工具 用来监控指定被测应用在使用过程中占用机器的CPU, 内存,流量资源的性能小工具 Emmagee 介绍 Emmagee是网易杭州研究院QA团队开发的一个简单易上手的 ...

  9. Python selenium执行多个测试脚本时，浏览器多次打开登录账户

    当类里面定义了 setUp() 方法的时候,测试程序会在执行每条测试项前先调用此方法:同样地,在全部测试项执行完毕后,tearDown() 方法也会被调用. 所以当在setUp()中执行打开浏览器后, ...

  10. Spring任务调度器之Task的使用

    Spring Task提供两种方式进行配置,正如大家所想吧,还是一种是annotation(标注),而另外一种就是XML配置了.但其实这里我觉得比较尴尬,因为任务调度这样的需求,通常改动都是比较多的, ...