Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。

是不是Cookie让禁用了，Session就一定不能用了呢？

1. ASP

在ASP中，Session必须倚赖Cookie才可用，Session是存储在服务器端的，而Cookie是存储在客户端的，相对而言，Session的安全性和可靠程度都比Cookie高。

2. PHP

在PHP中，通过相关的配置，可以让Session不依赖Cookie而存在。这是因为：

Session，储存于服务器端（默认以文件方式存储Session），根据客户端提供的Session ID来得到用户的文件，取得变量的值，Session ID可以使用客户端的Cookie或者Http1.1协议的Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……。也就是说，Session ID是取得存储在服务上的Session变量的身份证。当代码session_start();运行的时候，就在服务器上产生了一个Session文件，随之也产生了与之唯一对应的一个Session ID，定义Session变量以一定形式存储在刚才产生的Session文件中。通过Session ID，可以取出定义的变量。跨页后，为了使用Session，你必须又执行session_start();将又会产生一个Session文件，与之对应产生相应的Session ID，用这个session id是取不出前面提到的第一个Session文件中的变量的，因为这个Session ID不是打开它的“钥匙”。如果在session_start();之前加代码session_id($session id);将不产生新的Session文件，直接读取与这个id对应的Session文件。

PHP中的Session在默认情况下是使用客户端的Cookie来保存Session ID的，所以当客户端的cookie出现问题的时候就会影响Session了。必须注意的是：Session不一定必须依赖Cookie，这也是Session相比Cookie的高明之处。当客户端的Cookie被禁用或出现问题时，PHP会自动把Session ID附着在URL中，这样再通过Session ID就能跨页使用Session变量了。但这种附着也是有一定条件的，即“php.ini中的session.use_trans_sid = 1“，或者编译时打开打开了“--enable-trans-sid”选项。

用过论坛的朋友都知道，在进入论坛的时候，往往会提示你检查Cookie是否打开，这是因为大多数论坛都是基于Cookie的，论坛用它来保存用户名、密码等用户信息，方便使用。而且很多朋友都认为Cookie不安全（其实不是这样），往往禁用它。其实在PHP程序中，我们完全可以用Session来代替Cookie，它可以不依赖于客户端是否开启Cookie。

所以，我们可以抛开Cookie使用Session，即假定用户关闭Cookie的情况下使用Session，其实现途径有以下几种：

1. 设置php.ini配置文件中的“session.use_trans_sid = 1”，或者编译时打开打开了“--enable-trans-sid”选项，让PHP自动跨页传递Session ID。
       2. 手动通过URL传值、隐藏表单传递Session ID。
       3. 用文件、数据库等形式保存Session ID，在跨页过程中手动调用。

途径1举例说明：
       -------------------------------------------------------------------------------------------------------------------
       <?php
           // s1.php
           session_start();
           $_SESSION[’var1’]="中华人民共和国";
           $url="<a href="http://laiguowei2004.blog.163.com/blog/.""s2.php">下一页</a>";
           echo $url;
       ?>
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       <?php
           // s2.php
           session_start();
           echo "传递的session变量var1的值为：".$_SESSION[’var1’];
       ?>
       -------------------------------------------------------------------------------------------------------------------

运行以上代码，在客户端cookie正常的情况下，应该可以在得到结果"中华人民共和国"。

现在你手动关闭客户端的cookie，再运行，可能得不到结果了吧。如果得不到结果，再设置php.ini文件中的”session.use_trans_sid = 1“，或者编译时打开打开了”--enable-trans-sid选项”，又得到结果“中华人民共和国”。

途径2举例说明：
       -------------------------------------------------------------------------------------------------------------------
       <?php
           // s1.php
           session_start();
           $_SESSION[’var1’]="中华人民共和国";
           $sn = session_id();
           $url="<a href="http://laiguowei2004.blog.163.com/blog/.""s2.php?s=".$sn."">下一页</a>";
           echo $url;
       ?>
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       <?php
           session_id($_GET[’s’]);
           session_start();
           echo "传递的session变量var1的值为：".$_SESSION[’var1’];
       ?> 
       -------------------------------------------------------------------------------------------------------------------

途径3举例说明：
       -------------------------------------------------------------------------------------------------------------------
       login.html
       <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> 
       <html> 
       <head> 
       <title>Login</title> 
       <meta http-equiv="Content-Type" content="text/html; charset=gb2312">
       </head> 
       <body> 
       请登录： 
       <form name="login" method="post" action="mylogin1.php"> 
       用户名:<input type="text" name="name"><br> 
       口　令:<input type="password" name="pass"><br> 
       <input type="submit" value="登录"> 
       </form> 
       </body> 
       </html> 
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       mylogin1.php
       <?php
       $name=$_POST[’name’];
       $pass=$_POST[’pass’];
       if(!$name || !$pass) {
           echo "用户名或密码为空，请<a href="http://laiguowei2004.blog.163.com/blog/login.html">重新登录</a>";
           die();
       }
       if (!($name=="laigw" && $pass=="1234") {
           echo "用户名或密码不正确，请<a href="http://laiguowei2004.blog.163.com/blog/login.html">重新登录</a>";
           die();
       }
       //注册用户
       ob_start();
       session_start();
       $_SESSION[’user’]= $name;
       $psid=session_id();
       $fp=fopen("D:\tmp\phpsid.txt","w+");
       fwrite($fp,$psid);
       fclose($fp);
       //身份验证成功，进行相关操作
       echo "已登录<br>";
       echo "<a href="http://laiguowei2004.blog.163.com/blog/mylogin2.php">下一页</a>";
       ?>
       -------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------------------
       mylogin2.php
       <?php
       $fp=fopen("D:\tmp\phpsid.txt","r");
       $sid=fread($fp,1024);
       fclose($fp);
       session_id($sid);
       session_start();
       if(isset($_SESSION[’user’]) && $_SESSION[’user’]="laigw" {
           echo "已登录!";
       } else {
           //成功登录进行相关操作
           echo "未登录，无权访问";
           echo "请<a href="http://laiguowei2004.blog.163.com/blog/login.html">登录</a>后浏览";
           die();
       }
       ?>
       -------------------------------------------------------------------------------------------------------------------

同样请关闭Cookie测试，用户名：laigw；密码：1234；这是通过文件保存Session ID的，文件是：D:/tmp/phpsid.txt，请根据自己的系统决定文件名或路径。

总结一下，上面的方法有一个共同点，就是在前一页取得Session ID，然后想办法传递到下一页，在下一页的session_start();代码之前加代码Session ID(传过来的Session ID)。

cookie禁用了，session还能用吗？的更多相关文章

  1. cookie编码乱码问题与cookie禁用后session操作

    Cookie传输的值只能是ASCII码,该编码表相对老旧不含有很多符号与文字 特别是中文,所以在cookie传值过程中需要先转成相应的ASCII编码再解析 如下 URLEncoder.encode(& ...

  2. Cookie禁用 获取session

    转自:http://blog.csdn.net/u010433704/article/details/40950599 Cookie与 Session,一般认为是两个独立的东西,Session采用的是 ...

  3. 如果客户端禁用cookie，session还能使用吗？

    记得在以前找工作的时候,可多次被问到如果客户端被禁用cookie,session还能使用吗? 今天终于找到了相关的答案:我们来看一下: session是在服务器段保持会话数据的一种方法,对应的cook ...

  4. Cookie禁用了，Session还能用吗？原因详解

    Cookie与 Session,一般认为是两个独立的东西,Session采用的是在服务器端保持状态的方案,而Cookie采用的是在客户端保持状态的方案.但为什么禁用Cookie就不能得到Session ...

  5. session与cookie的区别？ 如果客户端禁止 cookie session 还能用吗？

    一.session与cookie的区别 session:Session 是存放在服务器端的,类似于Session结构来存放用户数据,当浏览器 第一次发送请求时,服务器自动生成了一个Session和一个 ...

  6. 禁掉coolie，session还能正常使用吗？

    Cookie禁用了,Session还能用吗?   Cookie与 Session,一般认为是两个独立的东西,Session采用的是在服务器端保持状态的方案,而Cookie采用的是在客户端保持状态的方案 ...

  7. 关于PHP中浏览器禁止Cookie后，Session能使用吗？

    sessionid是存储在cookie中的,解决方案如下: Session URL重写,保证在客户端禁用或不支持COOKIE时,仍然可以使用Session session机制.session机制是一种 ...

  8. Cookie &amp;&amp; Session &amp;&amp; Token

    Cookies Cookie的由来: HTTP 本身是一个无状态的 request/response 协议. server接收一个来自client的request, 处理完以后返回一个response ...

  9. cookie机制、session机制

    会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端 ...

随机推荐

  1. 【Learning Python】【第二章】Python基础类型和基础操作

    基础类型: 整型: py 3.0解决了整数溢出的问题,意味着整型不必考虑32位,64位,有无符号等问题,你写一个1亿亿亿,就是1亿亿亿,不会溢出 a = 10 ** 240 print(a) 执行以上 ...

  2. SVN 服务启动报错 0x8007042a

    服务器环境:Windows Server 2008 R2 企业版,Visual SVNServer 2.6.5 不能签出代码,发现svn服务关闭,手动启动报错: 事件查看器: Error: no li ...

  3. aspx前台调用cs后台方法

    随着对于mvc的习惯使用,aspx页面渐渐用的不怎么用了,主要是生命周期感觉上比较慢,要么就用html+handler一般处理程序来装下逼.虽然不用,但还是要给刚工作的人讲下,相信不少人都想过:既然前 ...

  4. ORA-20000 ORU-10027 buffer overflow limit of 2000 bytes

    这是在pl/sql中执行存储过程报的错,原因是serveroutput限制存储, 解决方案:set serveroutput on size 10000000;

  5. The import javax.servlet cannot be resolved

    在STS中,突然把配置的Tomcat删除,换另外一个Tomcat使用时,出现:The import javax.servlet cannot be resolved.这个错误可能是服务器自带的serv ...

  6. GIT 使用文档

    GIT 使用文档 git clone http://wanghaiyang:Z123456w@192.168.1.118/wanghaiyang/hdtas.git git add . //添加当前文 ...

  7. 带head的gridview

    这是github上的一个项目,根据谷歌的那个HeadGridView改的,因为谷歌的那个addHeadView后宽度不能填充屏幕,下面是代码. 来源:https://github.com/liaohu ...

  8. React Native的环境搭建以及开发的IDE

    (一)前言 前面的课程我们已经对React Native的环境搭建以及开发的IDE做了相关的讲解,今天我们的主要讲解的是应用设备运行(Running)以及调试方法(Debugging).本节的前提条件 ...

  9. linux curl 下载jdk

    进入orecle官网,找到需要的安装包 需要cookie同意相关协议才能下载 curl -L "http://download.oracle.com/otn-pub/java/jdk/8u1 ...

  10. 新建STM32工程

    1) 2)保存 3)选择公司和芯片的型号,STM32F103C8T6,64kB Flash, 20kB SRAM. 4)手动添加启动代码 5)新建如下文件夹 6)回到工程,选中target,右键Add ...