Laravel和Symfony等框架中的PHP會(huì)話與普通PHP相似，但具有抽象和便利性。 1。會(huì)話是通過(guò)中間件自動(dòng)啟動(dòng)的 - Laravel使用Startesses，而Symfony使用SessionListener。 2。會(huì)話數(shù)據(jù)默認(rèn)存儲(chǔ)在文件中，但是兩個(gè)框架都通過(guò)配置來(lái)支持?jǐn)?shù)據(jù)庫(kù)，redis或memcached存儲(chǔ)。 3。會(huì)話數(shù)據(jù)通過(guò)干凈的API：Laravel使用Session（） - > put（）或會(huì)話外墻，Symfony使用$ request-> getsession（） - > set（）。 4。安全功能包括自動(dòng)會(huì)話ID再生，安全的cookie標(biāo)志以及避免敏感數(shù)據(jù)存儲(chǔ)。這些框架抽象了低級(jí)任務(wù)，使會(huì)話的處理更加健壯和可擴(kuò)展。

諸如Laravel或Symfony之類(lèi)的框架中的PHP會(huì)話類(lèi)似于它們?cè)谄胀≒HP中的功能，但增加了抽象和便利性的層次。這些框架為您處理了許多樣板，因此開(kāi)發(fā)人員無(wú)需手動(dòng)管理會(huì)話文件，也無(wú)需擔(dān)心低級(jí)細(xì)節(jié)，除非他們想要。

Laravel和Symfony的課程是如何開(kāi)始的

在常規(guī)PHP中，通常在每個(gè)請(qǐng)求開(kāi)始時(shí)調(diào)用session_start()以初始化會(huì)話。但是在Laravel和Symfony中，此步驟是通過(guò)中間件自動(dòng)處理的。

• Laravel使用類(lèi)似StartSession中間件來(lái)包裝每個(gè)請(qǐng)求。它在請(qǐng)求生命周期的早期開(kāi)始會(huì)話，然后在發(fā)送響應(yīng)之前保存它。
• Symfony通過(guò)其SessionListener具有類(lèi)似的機(jī)制，該機(jī)制檢查路線是否需要會(huì)話并相應(yīng)地對(duì)其進(jìn)行初始化。

除非您構(gòu)建非常自定義的東西，否則您很少需要手動(dòng)開(kāi)始或關(guān)閉會(huì)話。

存儲(chǔ)會(huì)話數(shù)據(jù)的位置

默認(rèn)情況下，PHP將會(huì)話數(shù)據(jù)存儲(chǔ)為服務(wù)器上的文件。但是，Laravel和Symfony使得可以輕松地切換到其他驅(qū)動(dòng)程序，例如數(shù)據(jù)庫(kù)，Redis甚至被模仿。

• 在Laravel中，您可以在config/session.php中進(jìn)行配置。選項(xiàng)包括：
  • file ：將會(huì)話數(shù)據(jù)存儲(chǔ)在本地文件中
  • database ：將會(huì)話保存在數(shù)據(jù)庫(kù)表中
  • redis ：使用Redis快速訪問(wèn)和可伸縮性
• 在Symfony中，您可以通過(guò)配置（例如，在framework.session.handler_id中）設(shè)置處理程序，并提供實(shí)現(xiàn)SessionHandlerInterface的服務(wù)。

這種靈活性使得跨多個(gè)服務(wù)器的應(yīng)用程序更容易，因?yàn)榛谖募臅?huì)話在分布式環(huán)境中無(wú)法正常工作。

在實(shí)踐中管理會(huì)話數(shù)據(jù)

這兩個(gè)框架都提供了與會(huì)話數(shù)據(jù)交互的干凈API：

• 在Laravel中，您使用session()->put('key', 'value')或Session外墻之類(lèi)的方法。 Flash數(shù)據(jù)（僅持續(xù)一個(gè)請(qǐng)求）也由session()->flash()支持。
• 在Symfony中，您可以從請(qǐng)求中獲取會(huì)話對(duì)象： $request->getSession() ，然后使用set() ， get()和has()之類(lèi)的方法。

要注意的一件事是：會(huì)話通過(guò)cookie與用戶的瀏覽器綁定（默認(rèn)情況下是PHPSESSID ）。 Frameworks會(huì)自動(dòng)處理此操作，但是您仍然應(yīng)該了解Cookie和Session ID如何用于安全性和調(diào)試目的。

安全考慮您不應(yīng)該忽略

除非您采取預(yù)防措施，否則會(huì)議不會(huì)固有地安全。 Laravel和Symfony都在這里提供幫助：

• 他們會(huì)定期再生會(huì)話ID，以防止使用諸如會(huì)話對(duì)象上的regenerate()之類(lèi)的功能進(jìn)行固定攻擊。
• 當(dāng)您在config/session.php中啟用secure時(shí)，Laravel會(huì)在會(huì)話cookie上設(shè)置安全標(biāo)志。
• Symfony允許您在框架配置中配置安全的Cookie選項(xiàng)。

另外，切勿在會(huì)話中存儲(chǔ)諸如密碼之類(lèi)的敏感信息。堅(jiān)持非敏感標(biāo)識(shí)符或臨時(shí)令牌。

從基本上，這就是PHP會(huì)話在Laravel和Symfony等現(xiàn)代框架中的引擎蓋下工作的方式。核心概念與香草PHP相同，但是這些工具抽象了復(fù)雜性，并添加了使管理會(huì)話更加健壯和可擴(kuò)展的功能。

以上是PHP會(huì)話如何在Laravel或Symfony等框架中工作？的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！