首页 / PHP / Session服务器配置指南与使用经验的深入解析_PHP教程

Session服务器配置指南与使用经验的深入解析_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Session服务器配置指南与使用经验的深入解析_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含9636字，纯文字阅读大概需要14分钟。

内容图文

一.摘要
所有Web程序都会使用Session保存数据. 使用独立的Session服务器可以解决负载均衡场景中的Session共享问题.本文介绍.NET平台下建立Session服务器的几种办法, 并介绍在使用Session时的各种经验和技巧.

二.关于Session,SessionID和Cookies
Session数据保存在服务器端, 但是每一个客户端都需要保存一个SessionID, SessionID保存在Cookies中, 关闭浏览器时过期.

在向服务器发送的HTTP请求中会包含SessionID, 服务器端根据SessionID获取获取此用户的Session信息.
很多初级开发人员不知道SessionID和Cookies的关系, 所以常常认为两者没有联系. 这是不正确的. 正是因为SessionID保存在Cookies中, 所以在我们保存Cookies的时候,一定要注意不要因为Cookies的大小和个数问题而导致SessionID对象. 在我们的程序中, 对SessionID的Cookies有特殊的处理:
代码如下:
///

/// 写入cookie.
///

///
///
public bool SetCookie(int day)
{
string CookieName = GetType().ToString();
HttpCookie SessionCookie = null;
//对 SessionId 进行备份.
if (HttpContext.Current.Request.Cookies["ASP.NET_SessionId"] != null)
{
string SesssionId = HttpContext.Current.Request.Cookies["ASP.NET_SessionId"].Value.ToString();
SessionCookie = new HttpCookie("ASP.NET_SessionId");
SessionCookie.Value = SesssionId;
} //省略掉中间的代码部分.只保留备份SessionID和找回SessionID的逻辑
//如果cookie总数超过20 个, 重写ASP.NET_SessionId, 以防Session 丢失.
if (HttpContext.Current.Request.Cookies.Count > 20 && SessionCookie != null)
{
if (SessionCookie.Value != string.Empty)
{
HttpContext.Current.Response.Cookies.Remove("ASP.NET_SessionId");
HttpContext.Current.Response.Cookies.Add(SessionCookie);
}
}
return true;
}

三.搭建Session服务器的几种方式
将Session保存在独立的服务器中可以实现在多台Web服务器之间共享Session.虽然我们也可以自己开发Session存储系统, 但是使用ASP.NET自带的存储机制将更加便捷.
.NET提供了5种保存Seission的方式:

方式名称	存储方式	性能
Off	设置为不使用Session功能	无
InProc	设置为将Session存储在进程内，就是ASP中的存储方式，这是默认值。	性能最高
StateServer	设置为将Session存储在独立的状态服务中。通常是aspnet_state.exe进程.	性能损失10-15%
SQLServer	设置将Session存储在SQL Server中。	性能损失10-20%
Customer	自定制的存储方案	由实现方式确定

我们可以在Web.Config中配置程序使用的Session存储方式.默认情况下是InProc, 即保存在IIS进程中. 关于Off, InProc和Customer本文不做讲解. 相关文章大家都可以在网上搜索到.
下面主要讲解 StateServer 和 SQLServer 的应用.

四.使用 StateServer 模式搭建Session服务器
(1)服务器端配置
1.启动 Asp.net State service服务.(这个服务默认的状态为手动.修改为自动并启动.)
2.修改注册表: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aspnet_state\Parameters]
设置 AllowRemoteConnection = 1 , 设置 Port = 42424 (十进制,默认即为42424)
Port是服务的端口号
AllowRemoteConnection 表示是否允许其他机器连接,0为仅能本机使用,1为可以供其他机器使用.

(2)客户端设置
在Web应用程序的Web.Config中, 我们需要修改 / 的节点.如果没有
没有则添加(默认使用的是InProc方式)
代码如下:
<sessionState
mode="StateServer"
stateConnectionString="tcpip=服务器ip:42424"
cookieless="false"
timeout="60"/>

上面的参数我们可以根据需要修改.

五.使用SqlServer模式搭建Session服务器
(1)服务器端配置
使用SqlServer模式搭建Session服务器端有两种方式. ASP.NET 1.0和1.1版本请使用方式a, 2.0即以上版本请使用方式b.

a.使用SQL文件创建Session数据库
在ASP.NET 1.0和1.1 版本中, 只能使用这种方式.对于2.0及其以上版本,请使用aspnet_regsql.exe工具.(当然此方法也通用2.0版本)
.net提供了数据库安装脚本,可以在机器的windows文件夹中找到:
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ InstallSqlState.sql
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ InstallSqlStateTemplate.sql
根据ASP.NET的版本不同, 需要使用不同的SQL脚本. ASP.NET主要有1.1和2.0两个版本,可以在不同的版本文件夹找到这两个SQL.
InstallSqlState.sql 是创建默认名称的数据库"[ASPState]".此SQL可以直接运行.
InstallSqlStateTemplate.sql 可以使用自己指定的数据库保存数据.此SQL需要自己修改后运行, 打开SQL文件将其中 [DatabaseNamePlaceHolder] 替换为自己指定的数据库名称.
执行installsqlstate.sql时不需要指定数据库,可以在任意数据库上执行.此SQL会自己创建新的数据库

b. 使用aspnet_regsql.exe工具
ASP.NET 2.0版本后微软提供了aspnet_regsql.exe工具可以方便的配置Session数据库.该工具位于 Web 服务器上的"系统根目录\Microsoft.NET\Framework\版本号"文件夹中.
使用举例:
aspnet_regsql.exe -S . -U sa -P 123456 -ssadd -sstype p
-S参数:
表示数据库实例名称. 可以用"."表示本机.
-U和-P参数:
表示用户名和密码.
-E参数:
可以再-U –P 与 -E中选择一组. –E表示以当前系统用户通过windows身份验证登录数据库, -U -P则是使用SqlServer用户登录数据库.
-ssadd / –ssremove 参数:
-ssadd表示是添加Session数据库, -ssremove表示移除Session数据库.
sstype 参数:

选项	说明
t	将会话数据存储到 SQL Server tempdb 数据库中。这是默认设置。如果将会话数据存储到 tempdb 数据库中，则在重新启动 SQL Server 时将丢失会话数据。
p	将会话数据存储到 ASPState 数据库中，而不是存储到 tempdb 数据库中。
c	将会话数据存储到自定义数据库中。如果指定 c 选项，则还必须使用 -d 选项包括自定义数据库的名称。

(2)Session客户端设置
此房是同样需要Web应用程序修改Web.Config中的节点.如果使用默认的数据库(ASPState库), 则配置如下:
代码如下:
<sessionState
mode="SQLServer"
sqlConnectionString="server=192.168.9.151; uid=sa; pwd=123456;"
/>

如果使用了自定义的数据库名称,则还需要制定allowCustomSqlDatabase属性并在数据库连接串中指定数据库:
代码如下:
<sessionState
mode="SQLServer"
allowCustomSqlDatabase="true"
sqlConnectionString="server=192.168.9.151; DataBase=MyAspState;uid=sa; pwd=123456;"
/>

六.使用经验与技巧总结
下面是SessionID, Session_End时间, StatServer模式和 SqlServer模式的各种经验和技巧总结.
(1)StateServer模式:
1.在web farm中，请确认在所有的web服务器上有相同的
2. 要保存在Session中的对象是可序列化的。
3.为了在web farm中的不同web服务器上维护session state，IIS Metabase中的网站应用程序路径（如\LM\W3SVC\2）应该在所有的服务器上保持一致(大小写敏感).
4. ASP.NET处理Session是在Machine.Config中配置的HttpModuel模块, 在.NET的安装目录下的Config文件夹中, 查看Web.Config(1.1版本是在Machine.Config):
代码如下:

...
...

确认此模块是否存在.
5.StateServer不支持负载均衡, 所以如果大并发推荐使用SqlServer模式, 可以享受到SqlServer的高性能和安全性.虽然存储效率会有下降.
6.需要让所有机器的MachineKey相同.在Machine.Config中配置:
代码如下:
<machineKey
validationKey="1234567890123456789012345678901234567890AAAAAAAAAA"
decryptionKey="123456789012345678901234567890123456789012345678"
validation="SHA1"
decryption="Auto"
/>

(2)SqlServer模式:
1. 要保存在Session中的对象是可序列化的。
2. 如果使用了默认是数据库, 则在客户端配置文件中的数据库链接字符串的用户,需要拥有ASPState和tempdb两个库的dbowner权限.
3. 在SQLServer模式下，session过期是由SQL Agent使用一个注册任务完成的，要确认SQL Agent已经运行。否则无法清理过期的Session数据, 会导致数据库数据一直增加.
4. 如果使用SqlServer模式时, 对于Web场中的各服务器的 ASP.NET 应用程序路径必须是相同的。请在 IIS 配置数据库中对 Web 场中的所有 Web 服务器进行 Web 站点的应用程序路径同步。大小写一定要相同，因为 Web 站点的应用程序路径是区分大小写的。
5.需要让所有机器的MachineKey相同.在Machine.Config中配置:
代码如下:
<machineKey
validationKey="1234567890123456789012345678901234567890AAAAAAAAAA"
decryptionKey="123456789012345678901234567890123456789012345678"
validation="SHA1"
decryption="Auto"
/>

(3)Session:
1. 不能直接通过Session服务器在ASP.NET和ASP之间共享Session. 请使用微软提供的解决方案:
http://msdn.microsoft.com/zh-cn/library/aa479313.aspx
2. 在不同的应用程序或一个网站的不同虚拟目录之间无法共享Session
3. Session的过期时间是滑动时间.
4. Session存储.NET自带的值类型性能最优. 存储对象会降低性能.
(4)SessionID:
1.SessionID 还可以保存在URL上, 设置Web.Config文件中的System.Web/sessionState节点的Cookiesless属性即可:
代码如下:
<sessionState
cookieless="UseUri"
/>

2. 一般在Session超时或删除之后，SessionID保持不变. 因为Session过期后会在服务器端清除数据, 但是SessionID保存在用户浏览器上, 所以只要浏览器不关闭则HTTP头中的SessionID保持不变.
3.关闭浏览器后再访问, SessionID会不同.
4.每打开一个IE6窗口, SessionID都不同, 在IE6中两个窗口的Session不能共享.
5.FireFox的标签页和新的FireFox窗口, SessionID都相同, 在FF的窗口和标签页上Session能共享.
6.对于包含FrameSet的页面,比如:
代码如下:

如果后缀名是.htm并且.htm文件没有交给ASP.NET的ISAPI处理, 那么根据服务器速度在每个Frame页面生成不同的SessionID, 再刷新后相同都等于最后一个SessionID.
解决办法是将.htm后缀改成.aspx, 或者将.htm文件交给ASP.NET的ISAPI处理.
(5)Session_End事件:
1. Session_End仅在InProc模式中可用
2. 关闭浏览器，Session_End是不会触发的。HTTP是一种无状态协议，服务器没有办法知道你的浏览器是否已经关闭。
3. 当Session因为时间过期或调用Session.Abandon时，Session_End才会触发.Session.Clear()仅仅是清除数据，但没有删除session。
4. Session_End由一个后台线程触发，使用工作者进程账号运行. 所以程序不会通知发生的错误.
5. 在Session_End访问数据库要考虑权限问题. Session_End是用运行工作者进程(aspnet_wp.exe)的帐号运行的，这个账号可以在machine.config中指定。因此，在Session_End中，如果使用integrity security连接SQL，它将使用工作者进程账号身份连接，这可能会引起登录失败.
6.因为Session_End是有独立线程出发的, 所以在Session_End中无法使用HttpContext对象(Request,Response,Server等对象都在HttpContext中), 即无法使用 Response.Redirect 和Server.Transfer等方法.

七.总结
我已经使用SqlServer模式对公司的多台服务器实现了Session共享, 服务器重启也不会导致用户预定过程重新开始(预定过程需要的Session不会丢失). 希望本文对具体的Session服务器搭建人员有所帮助.

http://www.bkjia.com/PHPjc/327659.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/327659.htmlTechArticle一.摘要所有Web程序都会使用Session保存数据. 使用独立的Session服务器可以解决负载均衡场景中的Session共享问题.本文介绍.NET平台下建立Ses...

内容总结

以上是互联网集市为您收集整理的Session服务器配置指南与使用经验的深入解析_PHP教程全部内容，希望文章能够帮你解决Session服务器配置指南与使用经验的深入解析_PHP教程所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/170513.html

来源：【匿名】

【上一篇】解析php中die(),exit(),return的区别_PHP教程【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【Session服务器配置指南与使用经验的深入解析_PHP教程】教程文章相关的互联网学习教程文章

php session详解

http协议是WEB服务器与客户端(浏览器)相互通信的协议，它是一种无状态协议。所谓无状态，指的是不会维护http请求数据，http请求是独立的，非持久的。而越来越复杂的WEB应用，需要保存一些用户状态信息。这时候，Session这种方案应需而生。PHP从4.1开始支持Session管理。　　session存储首先，我们为什么需要Session，就是因为我们需要存储各个用户的状态数据。一、默认机制，用磁盘文件来实现PHP会话。php.ini配置：session.save_h...

thinkPHP5 报错session_start(): No session id returned by function解决方法【图】

这是因为用Redis接管了session状态储存，但是Redis又连接不正常导致的在服务器上查看Redis运行状态一切正常，set、get也没有问题，最后琢磨了半天才发现是PHPRedis扩展没有安装，所有PHP连接不上Redis，把扩展安装完后即可解决该问题安装PHPRedis扩展原文：https://www.cnblogs.com/shengxihui/p/10802195.html

PHP将session信息存储到数据库的类实例

本文实例讲述了PHP将session信息存储到数据库的类。分享给大家供大家参考。具体分析如下：SessionHandlerInterface接口是PHP内置的接口，直接实现就行了具体可以看php手册关于session_set_save_handler函数的解释！PHP代码如下：复制代码代码如下: /** * session信息存储到数据库的类 * 表结构： * CREATE TABLE IF NOT EXISTS `sessioninfo` ( * `sid` varchar(255) NOT NULL, * `value` text NOT NULL, * `expiration` tim...

php session安全问题分析

因此,我们主要解决的思路是效验session ID的有效性. 以下为引用的内容：复制代码代码如下:<?php if(!isset($_SESSION[‘user_agent‘])){ $_SESSION[‘user_agent‘] =$_SERVER[‘REMOTE_ADDR‘].$_SERVER[‘HTTP_USER_AGENT‘]; } /* 如果用户session ID是伪造 */ elseif ($_SESSION[‘user_agent‘] != $_SERVER[‘REMOTE_ADDR‘] .$_SERVER[‘HTTP_USER_AGENT‘]) { session_regenerate_id(); } ?> 原文：http://www.jb51.net...

php使用memcache存储session 服务器配置方法【代码】

Memcached-1.4.4-14 For Win32 or Win64http://my.oschina.net/u/205403/blog/390256查看 php.ini 可见 session 的默认存储方式是 files，如下session.save_handler = filessession 的默认存储路径为对于windows为：C:/Windows/Temp对于linux为：未知# windows平台 session.save_path = "N:/path"# linux平台 session.save_path = "/path"我们知道是用 files 文件系统来存储的话，每次 session 时都会生成一个文件，效率很低下，如...

解决 php的session无法保存到redis

解决 php的session无法保存到redisphp的session写入redis配置vim /etc/php-fpm.d/www.conf user = nginx group = nginxphp_value[session.save_handler] = Redisphp_value[session.save_path] = ‘tcp://192.168.1.2:6688‘php_value[soap.wsdl_cache_dir] = /var/lib/php/wsdlcachevim /etc/php.inisession.save_handler = redissession.save_path = "tcp://192.168.1.2:6688“但是我刷新验证码时，再去查看redis的key值是...

php中session的运行机制

在PHP中session默认是以文件的形式存储于服务器的而客户端和服务端则是通过session_id来完成握手的，默认情况下PHP会将session_id存储于cookie中，用户每次请求时该session_id都会通过cookie传到服务器，下面是php.ini中的相关配置信息：session.save_path="C:\xampp\tmp" 文件的存储路劲session.use_cookies=1 是否使用cookie存取session_idsession.name=PHPSESSID 存储session_id的键名session.use_only_cookies=0 是否只使用coo...

PHP之session_start()详解

1.session的工作原理（1）首先使用session_start()函数进行初始换（2）当执行PHP脚本时，通过使用$_SESSION超全局变量注册session变量。（3）当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。 2.session_start()做了哪些初始化工作（1）读取名为PHPSESSID（如果没有改变默认值）的cookie值，假使为a...

php中如何传递Session ID

一般通过在各个页面之间传递的唯一的 Session ID，并通过 Session ID 提取这个用户在服务器中保存的 Session 变量，来跟踪一个用户。常见的 Session ID 传送方法主要有两种。大理石机械构件维修厂家第一种方法是基于 Cookie 的方式传递 Session ID，这种方法比较优化，但是不能经常使用，因为用户在客户端可以屏蔽Cookie 。第二种方法则是通过 URL 参数进行传递，直接将会话 ID 嵌入到 URL 中去。在 Session 的实现中通常都是采用...

php修改SESSION的有效生存时间

如何修改SESSION的生存时间我们来手动设置 Session 的生存期：＜?phpsession_start(); // 保存一天 $lifeTime = 24 * 3600; setcookie(session_name(), session_id(), time() + $lifeTime, "/"); ?＞　　其实 Session 还提供了一个函数 session_set_cookie_params(); 来设置 Session 的生存期的，该函数必须在 session_start() 函数调用之前调用：＜?php // 保存一天 $lifeTime = 24 * 3600; session_set_cookie_params($lifeTime)...

PHP会话控制之如何正确设置session_name【代码】

PHP会话控制之如何正确设置session_name 定义：string session_name([string $name])说明：在php.ini中配置为：session.name = PHPSESSID 在请求开始的时候，会话名称会被重置并存储到session.name配置项。所以要想在不改变php.ini配置文件的情况下，更改session_name 必须要在 session_start()或 session_register()之前设置session_name。代码演示：[ 先启动会话，再设置session_name] <?php /** * 深入理解PHP会话控制 * User:...

php自定义session示例分享

下面为session类的代码复制代码代码如下:<?phpclass session{ static function init() { session_set_save_handler( array("session","open"), array("session","close"), array("session","read"), array("session","write"), array("session","destroy"), array("session","gc") ); } static function open($save_path,$session_name) { echo "session opening!<br>"; /*global $db,$REMOTE_ADDR; $rs ...

简易的PHP session数据库后端（Postgres）【代码】

一个开发环境有多个网站，需要使用不同的session，解决方案很多。不过这次也高大上一把，用数据库存，方便以后扩展。首先是数据库的部分 --drop table php_session create unlogged table php_session (sess_id varchar(32) primary key,modify_time timestamp with time zone not null,sess_data varchar(3000) default ‘‘ );create index concurrently idx_php_session_modify_time on php_session(modify_time);--set_sessi...

关于php中session在不同控制器不能全局访问的问题

网上有许多关于session跨域的解决方案，但我今天遇到的不是这种情况。我遇到的是最简单的一种情况。在原生MVC设计典范项目的例子中，从login.php到index.php传值$_SESSION[‘username‘]时 session一直放问不到。纠结了段时间，感觉还是自己对session的掌握不牢。所以记录一下，以免下次再发生类似的问题。具体原因：在那个的要使用session[‘username’]字段的那个页面并没有开启session服务，但是跳转过去的时候就是没有报错，模...

PHP Session机制简介及用法【代码】

当服务器创建了一个session（session_start()），服务器将会在服务器的指定文件夹下创建一个session文件，其名称为sessionID，并当做cookie的值发送给浏览器。浏览器每次访问该服务器时便会带着这个cookie，服务器便会识别改sessionID，找到相应的session文件。该文件中存放了若干键值对。该session文件所存放的文件夹可以在配置文件php,ini中修改。cookie 每次请求页面的时候进行验证，如果用户信息存储在数据库中，每次都要执行一...

首页 / PHP / Session服务器配置指南与使用经验的深入解析_PHP教程

Session服务器配置指南与使用经验的深入解析_PHP教程

内容导读

内容图文

内容总结

内容备注

内容手机端

【Session服务器配置指南与使用经验的深入解析_PHP教程】教程文章相关的互联网学习教程文章

php session详解

thinkPHP5 报错session_start(): No session id returned by function解决方法【图】

PHP将session信息存储到数据库的类实例

php session安全问题分析

php使用memcache存储session 服务器配置方法【代码】

解决 php的session无法保存到redis

php中session的运行机制

PHP之session_start()详解

php中如何传递Session ID

php修改SESSION的有效生存时间

PHP会话控制之如何正确设置session_name【代码】

php自定义session示例分享

简易的PHP session数据库后端（Postgres）【代码】

关于php中session在不同控制器不能全局访问的问题

PHP Session机制简介及用法【代码】

SESSION - 相关标签

服务器配置 - 相关标签

PHP - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程