会话

编辑该页面

_SESSION美元超全局变量和原生PHP函数有关操纵会话session_start (),session_regenerate_id (),session_id (),session_name (),session_destroy ()。

请注意

会话是才开始如果你读或写。

1
美元作曲家需要symfony / ht欧宝娱乐app下载地址tp-foundation

请求对象和RequestStack服务。欧宝娱乐app下载地址Symfony注入的request_stack服务在服务和控制器如果你type-hint论证RequestStack:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
使用欧宝娱乐app下载地址\组件\HttpFoundation\RequestStack;类SomeService{公共函数__construct(私人RequestStack美元requestStack,){/ /访问会话在构造函数中*不*建议/ /它可能没有访问或导致不必要的副作用/ / $ this - >会话= $ requestStack - > getSession ();}公共函数someMethod(){美元会话=美元这- >requestStack- >getSession ();/ /……}}

从一个Symf欧宝娱乐app下载地址ony控制器,您还可以type-hint论证请求:

1 2 3 4 5 6 7 8 9
使用欧宝娱乐app下载地址\组件\HttpFoundation\请求;使用欧宝娱乐app下载地址\组件\HttpFoundation\响应;公共函数指数(请求美元请求):响应{美元会话=美元请求- >getSession ();/ /……}

_SESSION美元超全局变量。然而,这种干扰代码可测试性和封装在一个面向对象的范例。为了帮助克服这一点,Symfony的用途欧宝娱乐app下载地址会议包与会话封装一个特定的数据集属性。

这种方法降低中的命名空间污染_SESSION美元超全局变量,因为每个包存储所有的数据在一个独特的名称空间。这允许Symfony和平欧宝娱乐app下载地址共存可能使用与其他应用程序或库_SESSION美元超全局变量和所有数据仍是完全兼容Symfony的会话管理。欧宝娱乐app下载地址

一个会话袋是一个PHP对象,就像一个数组:

1 2 3 4 5 6 7 8
/ /存储一个属性在后面的用户请求重用美元会话- >集(“属性名称”,“属性-值”);/ /获取一个属性的名字美元喷火=美元会话- >get (“foo”);/ /第二个参数是属性不存在时返回的值美元过滤器=美元会话- >get (“过滤器”[]);

存储属性保留在会话用户会话的其余部分。默认情况下,会话属性键值对的管理AttributeBag类。

提示

会话是自动启动时读、写,甚至检查会话中的数据的存在。这可能伤害你的应用程序的性能,因为所有的用户将获得一个会话cookie。为了防止对匿名用户会话开始,你必须完全避免访问会话。

形式提交:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22
使用欧宝娱乐app下载地址\组件\HttpFoundation\请求;使用欧宝娱乐app下载地址\组件\HttpFoundation\响应;/ /……公共函数更新(请求美元请求):响应{/ /……如果(美元形式- >isSubmitted () & &美元形式- >isValid ()) {/ /做一些处理美元这- >addFlash (“通知”,“您的更改得救了!”);/ / $ this - > addFlash()相当于$请求- > getSession () - > getFlashBag() - >添加()返回美元这- >redirectToRoute (/ *……* /);}返回美元这- >呈现(/ *……* /);}

在处理请求之后,控制器设置一个flash消息的会话,然后重定向。消息键(请注意在这个例子中)可以是任何东西:您将使用这个键来检索消息。

模板的下一个页面(或者更好的是,在你的基地布局模板),读会话使用flash的任何信息闪光()提供的方法树枝全局应用程序变量:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21日22日23日24日25日26日
{/ base.html #模板。树枝#}{#读取和显示一个flash消息类型#}{%为消息在app.flashes(“通知”)%}<div类=“flash-notice”>{{消息}}< /div>{%endfor%}{#读取和显示几种类型的flash消息#}{%为标签,消息app.flashes(['成功','警告'])%}{%为消息在消息%}<div类=“闪电,{{标签}}”>{{消息}}< /div>{%endfor%}{%endfor%}{#读取和显示所有flash消息#}{%为标签,消息app.flashes %}{%为消息在消息%}<div类=“闪电,{{标签}}”>{{消息}}< /div>{%endfor%}{%endfor%}

这是共同使用请注意,警告和错误键的不同类型的flash消息,但是您可以使用任何关键符合您的需求。

提示

您可以使用peek ()方法来检索消息同时保持袋。

框架。会话configuration< /a>在配置/包/ framework.yaml:

1 2 3 4 5 6 7 8 9 10 11 12
#配置/包/ framework.yaml框架:#允许会话的支持。注意,会议才会开始如果你读或写。#删除或注释本节明确禁用会话的支持。会话:#服务用于会话的ID存储# NULL意味着Symfony使用欧宝娱乐app下载地址PHP默认会话机制handler_id:零#提高用于会话cookie的安全性cookie_secure:汽车cookie_samesite:宽松的storage_factory_id:session.storage.factory.native

设置handler_id配置选项零意味着Symfony将欧宝娱乐app下载地址使用本机PHP会话机制。会话元数据文件将存储在Symfony应用程序,在一个目录由PHP控制。欧宝娱乐app下载地址虽然这通常简化事情,一些会话过期相关选项可能不会像预期的那样工作,如果其他应用程序写入相同的目录中有短马克思一生中设置。

如果你喜欢,你可以使用session.handler.native_file服务handler_id让Symfon欧宝娱乐app下载地址y管理会议本身。另一个有用的选项是save_path,它定义了目录Symfony将存储会话的元数据文件:欧宝娱乐app下载地址

1 2 3 4 5 6
#配置/包/ framework.yaml框架:会话:#……handler_id:“session.handler.native_file”save_path:' % kernel.project_dir % / var /会议/ % kernel.environment % '

看看Symfony的配置更多欧宝娱乐app下载地址地了解其他可用的引用会话配置选项。

谨慎

欧宝娱乐app下载地址Symfony的会议是不相容的php . ini指令会话。汽车_start = 1< /code>这个指令应该被关闭php . ini在web服务器的指令或. htaccess。

会话垃圾收集运行相当频繁。的cookie_lifetime将被设置为一个相对较高的值,和垃圾收集gc_maxlifetime将被设置为破坏会话在任何所需的空闲时间。

另一个选择是专门检查会话开始后的一个会话已经过期。会话可以根据需要被摧毁。这种处理方法允许会话期满可以集成到用户体验,例如,通过显示一条消息。

欧宝娱乐app下载地址Symfony记录关于每个会话的一些元数据给你精细控制的安全设置:

1 2
美元会话- >getMetadataBag ()- >getCreated ();美元会话- >getMetadataBag ()- >getLastUsed ();

这两种方法都返回一个Unix时间戳(相对于服务器)。

此元数据可用于显式地在访问一个会话到期:

1 2 3 4 5
美元会话- >开始();如果(()——的时候了美元会话- >getMetadataBag ()- >getLastUsed () >美元maxIdleTime){美元会话- >无效();扔新SessionExpired ();/ /重定向会话过期页面}

还可以告诉的cookie_lifetime将特定cookie通过阅读吗getLifetime ()方法:

1
美元会话- >getMetadataBag ()- >getLifetime ();

饼干的失效时间可以确定通过添加时间戳和一生中创建的。

gc根据设定的概率随机处理程序session.gc_probability/session.gc_divisor。例如,如果这些被设置5/100分别,这意味着5%的概率。同样的,3/4意味着一个3 4的机会,即75%。

如果垃圾收集处理程序被调用时,PHP将通过中存储的值php . ini指令session.gc_maxlifetime。意思在这种情况下,任何存储会话保存超过gc_maxlifetime前应该被删除。这允许一个过期的记录基于空闲时间。

然而,一些操作系统(例如Debian)做自己的会话处理和设置session.gc_probability变量来0停止PHP进行垃圾收集。这就是为什么现在Sym欧宝娱乐app下载地址fony覆盖这个值1。

如果你想使用在你设置的初始值php . ini添加以下配置:

1 2 3 4 5
#配置/包/ framework.yaml框架:会话:#……gc_probability:零

通过您可以配置这些设置gc_probability,gc_divisor和gc_maxlifetime在构造函数的数组NativeSessionStorage或setoption ()方法。

phpredis扩展。

你有两个不同的选项来使用复述来存储会话:

第一个基于php的选择是直接在服务器配置复述,会话处理程序php . ini文件:

1 2 3
;php . inisession.save_handler=复述,session.save_path=“tcp: / / 192.168.0.178:6379 ? auth = REDIS_PASSWORD”

第二个选项是配置在Symfony复述,会话。欧宝娱乐app下载地址首先,定义一个Symfony复述欧宝娱乐app下载地址,连接服务器的服务:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21日22日23日24日25日26日
#配置/ services.yaml服务:#……欧宝娱乐app下载地址Symfony \ HttpFoundation \会议\ \组件存储\处理器\ RedisSessionHandler:参数:- - - - - -“@Redis”#你可以通过一个选项数组。唯一的选择是“前缀”和“ttl”,#定义前缀用于避免碰撞复述,服务器上的关键#为任何给定的条目和过期时间(以秒为单位),违约是“sf_s”和零:# - - - - - -{“前缀”:“my_prefix”,“ttl”: 600}复述:#您还可以使用\ RedisArray \ RedisCluster \继电器\继电器或\ Predis \客户机类类:复述,电话:- - - - - -连接:- - - - - -' % env (REDIS_HOST) %- - - - - -' % env (int: REDIS_PORT) %#取消注释以下如果你复述,服务器需要一个密码#——身份验证:# % env (REDIS_PASSWORD) %”#取消注释以下如果你复述,服务器需要一个用户和密码(当用户没有默认)#——身份验证:# - [% env (REDIS_USER) %, ' % env (REDIS_PASSWORD) % ']

接下来,使用handler_id配置选项告诉Symfony使用此服务的会话处理程序:欧宝娱乐app下载地址

1 2 3 4 5
#配置/包/ framework.yaml框架:#……会话:handler_id:欧宝娱乐app下载地址Symfony \组件\ HttpFoundation \会议\ \ RedisSessionHandler存储\处理程序

欧宝娱乐app下载地址Symfony将使用复述,服务器读取和写入会话数据。这个解决方案的主要缺点是复述,不执行会话锁定,所以你可以面对竞态条件当访问会话。例如,您可能会看到一个“无效CSRF令牌”错误,因为两个请求都是并行的,只有第一个CSRF令牌存储在会话中。

另请参阅

如果你使用Memcached复述,而是遵循类似的方法,但取代RedisSessionHandler通过MemcachedSessionHandler。

PdoSessionHandler在关系数据库来存储会话MariaDB, MySQL和PostgreSQL。要使用它,首先注册一个新的处理程序与数据库服务凭证:

1 2 3 4 5 6 7 8 9 10 11
#配置/ services.yaml服务:#……欧宝娱乐app下载地址Symfony \ HttpFoundation \会议\ \组件存储\处理器\ PdoSessionHandler:参数:- - - - - -' % env (DATABASE_URL) %#您还可以使用PDO配置,但是需要传递两个参数#——“mysql: dbname = mydatabase;主机=并且;端口= myport '# - - - - - - {db_username: myuser db_password:我的密码}

提示

当使用MySQL作为数据库,在定义的DSNDATABASE_URL可以包含字符集和unix_socket选择作为查询字符串参数。

接下来,使用handler_id配置选项告诉Symfony使用此服务的会话处理程序:欧宝娱乐app下载地址

1 2 3 4 5
#配置/包/ framework.yaml框架:会话:#……handler_id:欧宝娱乐app下载地址Symfony \组件\ HttpFoundation \会议\ \ PdoSessionHandler存储\处理程序

会话默认情况下,定义了特定的列名称。您可以配置与第二个参数传递给这些值PdoSessionHandler服务:

1 2 3 4 5 6 7 8
#配置/ services.yaml服务:#……欧宝娱乐app下载地址Symfony \ HttpFoundation \会议\ \组件存储\处理器\ PdoSessionHandler:参数:- - - - - -' % env (DATABASE_URL) %- - - - - -{db_table:“customer_session”,db_id_col:guid的}

这些参数可以配置:

db_table(默认会话):
会话表的名称在数据库中;
db_username(默认值:”)
用户名用于连接在使用PDO配置(当使用连接的基础上DATABASE_URLenv var,它覆盖env var)中定义的用户名。
db_password(默认值:”)
密码用于连接在使用PDO配置(当使用连接的基础上DATABASE_URLenv var,它覆盖env var)中定义的密码。
db_id_col(默认sess_id):
的名字列在哪里存储会话ID(列类型:VARCHAR (128));
db_data_col(默认sess_data):
的名字列在哪里存储会话数据(列类型:团);
db_time_col(默认sess_time):
的名字列在哪里存储会话创建时间戳(列类型:整数);
db_lifetime_col(默认sess_lifetime):
的名字列在哪里存储会话中(列类型:整数);
db_connection_options(默认值:[])
数组的连接选项;
lock_mode(默认值:LOCK_TRANSACTIONAL)
战略锁定数据库,以避免竞态条件。可能的值是LOCK_NONE(没有锁定),LOCK_ADVISORY(应用程序级锁定)LOCK_TRANSACTIONAL(行级别锁定)。

:迁移命令如果数据库的目标原则是相同的,由该组件使用。

或者你更愿意创建表和表还没有创建,会话处理程序提供了一个方法调用不知道()为你设置此表根据所使用的数据库引擎:

1 2 3 4 5
试一试{美元sessionHandlerService- >不知道();}抓(\ PDOException美元异常){/ /创建的表不能因为某些原因}

如果表已经存在就会抛出一个异常。

如果你宁愿自己设置表,建议用以下命令生成一个空的数据库迁移:

1
美元php bin /控制台学说:迁移:生成

然后,找到适当的SQL数据库,将其添加到迁移文件并运行迁移使用下面的命令:

1
美元php bin /控制台学说:迁移:迁移

如果需要,您也可以通过调用将这个表添加到您的模式configureSchema ()方法在您的代码中。

1 2 3 4 5 6 7
创建表“会话”(“sess_id”VARBINARY (128年)不零主关键,“sess_data”团不零,“sess_lifetime”整数无符号不零,“sess_time”整数无符号不零,指数“sessions_sess_lifetime_idx”(“sess_lifetime”))核对utf8mb4_bin,引擎=InnoDB;

请注意

一个团列类型(这是默认情况下使用不知道()64 kb)。如果用户会话数据超过了这个,可能会抛出一个异常或他们的会话会默默地重置。考虑使用MEDIUMBLOB如果你需要更多的空间。

1 2 3 4 5 6 7
创建表会话(sess_idVARCHAR(128年)不零主关键,sess_data BYTEA不零,sess_lifetime整数不零,sess_time整数不零);创建指数sessions_sess_lifetime_idx在会话(sess_lifetime);

1 2 3 4 5 6 7
创建表会话(sess_idVARCHAR(128年)不零主关键,sess_dataNVARCHAR(马克斯)不零,sess_lifetime整数不零,sess_time整数不零,指数sessions_sess_lifetime_idx (sess_lifetime));

MongoDbSessionHandler在MongoDB NoSQL数据库来存储会话。首先,一定要有一个工作MongoDB在Symfony应用程序连接的解释欧宝娱乐app下载地址DoctrineMongoDBBundle配置篇文章。

然后,注册一个新的处理程序服务MongoDbSessionHandler并通过MongoDB连接作为参数:

1 2 3 4 5 6 7
#配置/ services.yaml服务:#……欧宝娱乐app下载地址Symfony \ HttpFoundation \会议\ \组件存储\处理器\ MongoDbSessionHandler:参数:- - - - - -“@doctrine_mongodb.odm.default_connection”

接下来,使用handler_id配置选项告诉Symfony使用此服务的会话处理程序:欧宝娱乐app下载地址

1 2 3 4 5
#配置/包/ framework.yaml框架:会话:#……handler_id:欧宝娱乐app下载地址Symfony \组件\ HttpFoundation \会议\ \ MongoDbSessionHandler存储\处理程序

请注意

MongoDB ODM 1。x仅适用于遗留司机,不再支持的Symfony会话类。欧宝娱乐app下载地址安装阿尔凯奥斯/ mongo-php-adapter包检索底层\ MongoDB \客户对象或升级到MongoDB ODM 2.0。

这是所有!欧宝娱乐app下载地址Symfony将现在使用MongoDB服务器读写会话数据。你不需要做任何事情来初始化您的会话集合。然而,您可能想添加一个索引来提高垃圾收集的性能。运行这个的MongoDB shell:

1 2
使用session_db db.session。方法createIndex ({“expires_at”:1},{expireAfterSeconds:0})

MongoDbSessionHandler服务:

1 2 3 4 5 6 7 8
#配置/ services.yaml服务:#……欧宝娱乐app下载地址Symfony \ HttpFoundation \会议\ \组件存储\处理器\ MongoDbSessionHandler:参数:- - - - - -“@doctrine_mongodb.odm.default_connection”- - - - - -{id_field:“_guid”,“expiry_field”:“终点”}

这些参数可以配置:

id_field(默认_id):
字段的名称在哪里存储会话ID;
data_field(默认数据):
领域的名称来存储会话数据;
time_field(默认时间):
领域的名称来存储会话创建时间戳;
expiry_field(默认expires_at):
字段的名称在哪里存储会话。

MigratingSessionHandler新旧之间的迁移不丢失会话数据保存处理程序。

这是推荐的迁移工作流:

  1. 和你的新处理程序切换到迁移处理程序,只写一个。旧的处理程序的行为像往常一样和会话写入新一:

    1
    美元sessionStorage=新MigratingSessionHandler (美元oldSessionStorage,美元欧宝app在哪里找newSessionStorage);
  2. 您的会话gc周期后,验证新处理程序中的数据是正确的。

  3. 更新迁移处理程序使用旧的处理程序只写一个,因此,会话将会从新的处理程序读取。这个步骤允许简单的回滚:

    1
    美元sessionStorage=新MigratingSessionHandler (美元欧宝app在哪里找newSessionStorage,美元oldSessionStorage);
  4. 后在您的应用程序正在验证会话,从处理程序迁移到新的处理程序。

session.gc_maxlifetime作为会话。会话存储在一个数据库时,您还可以配置自己的TTL的框架配置甚至在运行时。

请注意

改变ini设置是不可能一次会话开始如果你想使用一个不同的TTL取决于用户是否登录,你必须做它在运行时使用下面的回调方法。

1 2 3 4 5 6 7
#配置/ services.yaml服务:#……欧宝娱乐app下载地址Symfony \ HttpFoundation \会议\ \组件存储\处理器\ RedisSessionHandler:参数:- - - - - -“@Redis”- - - - - -{“ttl”:600年}

1 2 3 4 5 6 7 8 9 10 11 12 13
#配置/ services.yaml服务:#……欧宝娱乐app下载地址Symfony \ HttpFoundation \会议\ \组件存储\处理器\ RedisSessionHandler:参数:- - - - - -“@Redis”- - - - - -{“ttl”:关闭!“@my.ttl.handler”}my.ttl.handler:类:一些\ InvokableClass#一些类__invoke()方法参数:#注入任何依赖项你需要能够解决当前会话的TTL- - - - - -“@security”