Notwendigkeit, die Browser-"Sitzung" fortzusetzen, wenn ein anderes PHP-Skript über CURL aufgerufen wird

Question

Ich habe ein "primäres" PHP-Skript (eigentlich eine Reihe von Skripten), mit denen der Benutzer über den Browser interagiert. Ich hatte keine Probleme bei der Nutzung der Website, da die Sitzungsinformationen von Seite zu Seite funktionieren.

Eines der Skripte muss jedoch direkt ein anderes "sekundäres" PHP-Skript auf meiner Website über CURL aufrufen, und dieses "sekundäre" Skript muss Informationen über die PHP-Sitzung (die den aktuell angemeldeten Benutzer usw. enthält) vom "primären" Skript erhalten. Ich muss die Sitzungsinformationen vom "primären" PHP-Skript an das "sekundäre" Skript in CURL weitergeben. Haben Sie einen Vorschlag, wie ich das machen kann?

Nein, ich möchte hier keine Cookies verwenden (zu unsicher).

Answer 1

Ich weiß, Sie sagten, Sie wollen keine Cookies verwenden, weil sie unsicher sind. Bei der folgenden Lösung wird das clientseitige Sitzungscookie an eine zweite Anfrage "weitergeleitet". Die Weiterleitung eines Cookies an den lokalen Rechner sollte keine Sicherheitsnachteile mit sich bringen.

Sie können das Sitzungs-Cookie vom Client-Browser an die neue, serverseitige Anfrage übergeben (Dank an Ben für den Hinweis auf session_name ).

$curl_cookies = session_name() . '=' . session_id() . '; path=/';
curl_setopt($ch, CURLOPT_COOKIE, $curl_cookies);

Der Einfachheit halber übergebe ich nur das PHPSESSID-Cookie (ich gehe auch davon aus, dass es der Cookie-Schlüssel Ihrer Sitzung ist).

Answer 2

PHP-Sitzungen sind an Cookies gebunden (obwohl kann auch als Anfrageparameter übergeben werden ). Für die Weiterleitung der Sitzungs-ID könnte ein Cookie also die beste Lösung sein, vorausgesetzt, beide Skripte befinden sich in derselben PHP-Installation.

Sie können verwenden session_name() um den Sitzungsnamen/Cookie-Namen zu erhalten, der standardmäßig PHPSESSID ist, wie Brian schon sagte.

Answer 3

Warum nicht einfach einen http-Query-String-Parameter mit der Sitzungskennung senden?

zum Beispiel (in Pseudocode):

curl.send(' http://myserver.com/myapplication.php?session_id= ' . getSessionId());