php - php5でのCookieなしの認証

Question

私のPHPアプリケーションでは、UserName＆Pwdを使用し、データベースのuserテーブルをチェックして、ユーザーの有効性をチェックしました。ログインが成功した後、以下のようにサーバーセッションに資格情報を保存しました。

$_SESSION['username'] = $username;
$_SESSION['pwd'] = $pwd;

そして、セッションをチェックして、ユーザーがすでにログインしていることを確認しました。以下のコードを確認できます。

if (empty($_SESSION['userId']))
    header("Location: login.php");

問題は、ブラウザでCookieを無効にした場合、ログインに成功しても別のページに移動できないことです。PHPセッションはCookieを使用して、ブラウザにいくつかの値を保存していることがわかりました。PHP5でCookieなしのセッションを使用する方法はありますか？

score 1 · Accepted Answer

はい。ただし、すべてのリンクにsessidまたはを追加する必要があります。sid

php.iniまた、次のように変更する必要がありますphp_value session.use_trans_sid = 1。

score 0 · Accepted Answer

はい、しかしあなたはしたくありません。実際、Cookieベースのセッションのみを使用する必要があります。これは、PHP5.3のデフォルト構成です。詳細については、セッション固定についてお読みください。

ユーザーがCookieなしでサイトを使用できるようにすることを強制する状況はどのようなものですか？

score 0 · Accepted Answer

はい、できます。を有効にすることで可能session.use_trans_sidです。ただし、そうすることにはセキュリティ上の懸念があります。

ログインするには、Cookieを受け入れる必要があることが一般的に認められています。

もう1つの方法は、セッションの代わりにhttp認証を使用することですが、これにも欠点があります。

score 0 · Accepted Answer

セッションIDを生成し、次のようにリンクに追加できます

<?php
session_start();
$session_id = session_id();
header('Location: http://www.test.com/?sess_id='. $session_id);
?>

4 に答える 4