PHP禁用或清除Cookies后，仍然可以恢复和使用的方法按照正常逻辑，当浏览器中禁用 Cookies 或客户端清除 Cookies 时，服务器上的会话使用将受到影响。当Cookies被禁用时，Session也不可用，当通过GET提交SessionId时，它将由于选项卡的关闭而消失。在清除 Cookies ...

网站源码下载网 › 首页 › 综合资讯› 技术文章 ›

PHP禁用或清除Cookies后，仍然可以恢复和使用的方法

技术文章

每日更新

2024-6-17 09:40 87人浏览 0人回复

原作者: 全都有综合资源网来自: 全都有综合资源网收藏分享邀请

摘要

按照正常逻辑，当浏览器中禁用 Cookies 或客户端清除 Cookies 时，服务器上的会话使用将受到影响。当Cookies被禁用时，Session也不可用，当通过GET提交SessionId时，它将由于选项卡的关闭而消失。在清除 Cookies ...

依照一般逻辑，当阅读器中禁用 Cookies 或客户端断根 Cookies 时，办事器上的会话利用将遭到影响。

当Cookies被禁用时，Session也不成用，当经过GET提交SessionId时，它将由于选项卡的封闭而消失。

在断根 Cookies 以后，我们将丧失前一个用户的 Session 信息。

那末，真的没有什么好方式可以禁用或断根Cookies吗？？？

究竟上，有的。我编写了一个简单的示例来说明，假如禁用或断根 Cookies，仍然可以通太重新拜候页面来规复会话 ID。

测试页面：TestDemo - Session Id

在这个信息页面，你可以经过尝试停止禁用阅读器Cookies大概没有清算Cookies，革新功用页面后，仍然是我们本来的Session Id。

PHP禁用或断根Cookies后，仍然可以规复和利用的方式3417 作者:全都有综合资本网来历:全都有综合资本网公布时候:2024-6-17 09:40

现实上，具体的道理很简单，就是操纵阅读器缓存更新的 ETag 特征作为用户识此外关键。

加载一个有牢固地址的JS。第一次加载JS时，它将向客户端输出ETag头信息。

然后，客户端在重新拜候时照顾带有 If-none-Match 头信息的请求。

If-None-Match的值是ETag先前输出的值，该值最初用于判定mcrc能否已被点窜。

假如文件未被点窜，则返回一个304状态代码，客户端不会继续请求其他的状态代码。

而且这不需要依靠Cookies，所以我们可以将用户的会话存储在ETag中。

每次翻开的时辰，经过研讨这个JS向页面可以写出自己当前企业用户Session Id的变量。

实现这一点，断根Cookie后仍然可以获得用户会话ID。

固然，由于它依靠于缓存，假如用户清算阅读器缓存或强迫页面革新，仍然是无用的。

是以，仅仅演示一个示例是不切现实的。

至于Cookies禁用时若何实现第一页将ID传递给JS。

这就是我处理题目标方式。当页面加载JS时，我将天生的会话Id写入响应剧本标签的数据。

JS会在第一次加载时尝试从自己的data-session-id中获得ETag，并经过Ajax头信息提交给办事器。

这样，即可停止实现中国完全禁用Cookies仍然没有可用。

©版权免责声明

1、本站所有资源均来自用户上传及互联网。如有侵权，请联系站长！
2、分享目的仅供大家学习交流。下载后必须在24小时内删除！
3、不得用于非法商业目的或违反国家法律。否则，后果自负！
4、本站提供的源代码、模板、插件等资源不包含技术服务。敬请谅解！
5.如果出现无法下载、无效或有广告的链接，请联系管理员寻求帮助！
6、本站资源价格仅用于赞助，所收取的费用仅用于维持本站日常运营！
7、如果遇到加密压缩包，请使用WINRAR解压。如果遇到无法解压的加密压缩包，请联系管理员！
8、由于精力有限，很多源代码无法详细测试（解密），部分源代码无法区分为病毒或误报，所以没有进行修改。请在使用前进行筛选。

本文网址：

联系客服

PHP, Session, 禁用, Cookies