ThinkPHP6.0:Session和Cookie机制的变化

 

ThinkPHP6.0:Session和Cookie机制的变化

最新的6.0版本对框架的Session和Cookie机制进行了重新设计,摆脱了原有设计的束缚。

Session

新的Session机制不依赖PHP内置的Session会话机制,完全独立实现,优势在于可以兼容任何的运行环境,而且配置参数也大为简化。

立即学习“PHP免费学习笔记(深入)”;

新版你不能再使用$_SESSION或者任何php内置的session函数操作Session,必须通过thinkSession类或者thinkacadeSession静态代理类操作Session数据。

Session对于很多API接口应用来说,不是必须的,而随着前后端分离的应用架构设计越来越多,因此6.0的Session默认是关闭的,系统把Session相关的功能设计成一个独立的中间件,如果你需要使用Session可以单独在应用的中间件定义文件中开启。

默认安装后,在app目录下的middleware.php中间件定义文件中,对可能需要使用的系统中间件预置了注释,你可以直接取消注释,加上:

// Session初始化'thinkmiddlewareSessionInit',

该中间件的作用主要是初始化SessionId,并注入当前的请求对象。初始化的时候会自动读取config目录下的session.php配置。

默认使用文件的方式保存Session数据,支持使用redis、memcache以及memcached。

内置的Session驱动默认配置下,都是支持跨应用读取Session数据的。如果你需要区分不同的应用,保持各个应用的Session数据独立,可以在应用的session配置文件中设置prefix参数,例如:

灵机语音 灵机语音

灵机语音

灵机语音 56 查看详情 灵机语音

'prefix' => 'admin',

并且为了防止Session数据过多,文件方式写入Session数据的时候支持垃圾回收机制。可以配置gc_divisor和gc_maxlifetime两个参数来设置GC回收。

Session数据会在当前请求结束后,自动写入,一般只会写入一次。Session数据写入之前会首先进行序列化,默认的序列化方法是serialize/unserialize,你可以在session配置文件中设置serialize参数(数组)来改变默认的序列化机制,例如:

'serialize' => ['json_encode', 'json_decode'],

Session类本身的用法和之前版本基本一致,增加了push方法用于追加一个session数组。

Cookie

Cookie的存取机制是分开设计的,读取操作是通过$_COOKIE读取,写入则通过可扩展的方式满足不同运行环境的Cookie写入要求。Cookie数据的写入操作也是在当前请求发送响应数据之前统一写入。

但在实际使用中,Cookie的用法和之前类似,区别在于不再支持前缀配置和清空操作。

PHP中文网,大量的免费ThinkPHP入门教程,欢迎在线学习!

创想鸟学习专题:php session (包含图文、视频、案例)

本文转自:https://blog.thinkphp.cn/1077719

以上就是ThinkPHP6.0:Session和Cookie机制的变化的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/235984.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
手机记账APP有哪些_好用的手机记账APP推荐
上一篇 2025年11月3日 23:22:59
如何靠Java能力承接外包项目变现 Java企业开发技能全栈配置
下一篇 2025年11月3日 23:23:02

相关推荐

  • 前端缓存策略与JavaScript存储管理

    根据数据特性选择合适的存储方式并制定清晰的读写与清理逻辑,能显著提升前端性能;合理运用Cookie、localStorage、sessionStorage、IndexedDB及Cache API,结合缓存策略与定期清理机制,可在保证用户体验的同时避免安全与性能隐患。 前端缓存和JavaScript存…

    2026年5月10日
    200
  • PHP安全文件下载:防止直链与保护资源

    本文旨在解决通过检查元素获取直链下载文件的问题,并提供一种安全的PHP服务器端文件交付方案。核心思想是利用PHP作为文件代理,通过设置HTTP响应头直接将文件发送给用户,从而隐藏文件的实际存储路径,有效防止未经授权的直接链接访问。 客户端下载链接的风险与局限性 在构建下载页面时,开发者常常面临一个挑…

    2026年5月10日
    200
  • 深入理解 Laravel Session::put:避免常见陷阱与实现表单限流

    本文旨在深入探讨 laravel 框架中 `session::put` 方法的正确用法及其常见误区。针对用户在实现表单提交限流时遇到的问题,详细阐述了 `session::put` 必须提供键值对的原理,并提供了如何在控制器中利用会话机制有效防止重复提交的实战代码示例。通过本文,读者将掌握 lara…

    2026年5月10日
    000
  • 使用 JavaScript 将变量值显示在 <h1> 标签中

    本文旨在解决 JavaScript 中无法将变量值正确显示在 标签中的问题。我们将通过分析常见错误原因,提供清晰的代码示例,并介绍最佳实践,帮助开发者正确地使用 JavaScript 操作 DOM 元素,实现动态更新 标签内容的功能。 在 Web 开发中,经常需要使用 JavaScript 动态地更…

    2026年5月10日
    000
  • php登录怎么实现_php用户登录系统完整实现

    <blockquote>PHP用户登录系统的核心是安全验证与会话管理。首先创建POST提交的登录表单,避免敏感信息暴露;后端通过session_start()启动会话,使用trim()和htmlspecialchars()清理输入,防止XSS攻击;利用PDO预处理语句查询数据库,防止SQ…

    用户投稿 2026年5月10日
    000
  • PHP 动态 SQL WHERE 子句构建:避免重复 AND 的策略

    本文探讨了在 php 中动态构建 sql 查询 `where` 子句时常见的“`where and`”语法错误及其解决方案。通过逐步构建条件字符串,确保第一个条件不带 `and`,后续条件正确使用 `and` 连接,从而生成符合 sql 规范的查询语句,提高代码的健壮性和可读性。 动态构建 SQL …

    2026年5月10日
    200
  • Golang如何实现基础的用户权限控制

    答案:Go语言中通过用户角色模型、中间件权限检查和上下文传递实现基础权限控制,结合JWT或Session认证,利用路由中间件限制访问,适合中小型项目快速搭建。 在Go语言中实现基础的用户权限控制,核心思路是结合用户身份认证与权限判断逻辑。通常通过中间件、角色系统和路由控制来完成。下面介绍一种简单但实…

    2026年5月10日
    000
  • PHP中基于用户角色的页面访问控制实践

    本教程详细讲解如何在PHP应用程序中利用会话(Session)机制实现基于用户角色的页面访问控制。通过正确的session_start()调用、用户登录时的角色信息存储,以及在受保护页面进行严格的会话和角色类型检查,确保只有特定用户(如“manager”)才能访问指定页面,从而有效防止未经授权的访问…

    2026年5月10日
    100
  • Laravel Session::put 正确用法详解与常见误区规避

    本文详细探讨了 laravel 中 `session::put` 方法的正确用法,特别指出在仅提供键名而未指定值时可能导致会话数据未被正确设置的问题。通过示例代码,阐述了如何为会话数据赋予明确的值,并演示了如何正确地检查和获取会话数据,以确保会话管理功能按预期工作,有效避免常见的会话操作错误。 La…

    2026年5月10日
    000
  • 前端实现记住密码与自动填充_javascript技巧

    正确使用表单标签与属性、支持“记住我”功能、避免破坏自动填充机制、测试浏览器兼容性可实现稳定自动填充。1. 使用标准input类型并设置autocomplete属性为username和current-password;2. 登录成功后通过localStorage保存用户名,页面加载时恢复;3. 避免…

    2026年5月10日
    000
  • C++如何使用Boost.Asio进行网络编程_C++高性能网络编程与Boost.Asio实践

    Boost.Asio 是 C++ 高性能网络编程核心库,基于 io_context 实现事件循环,支持 TCP/UDP 等协议的同步与异步操作,通过 async 操作结合回调或协程提升并发性能,配合 strand 可实现多线程安全,广泛应用于服务端开发。 Boost.Asio 是 C++ 中一个功能…

    2026年5月10日
    000
  • Python网页版怎样做验证码功能_Python网页版图形验证码与安全验证方法

    答案:Python网页验证码可通过Pillow生成图形验证码或集成Google reCAPTCHA实现。1. 使用Pillow生成带噪点的图像验证码,将文本存入session校验;2. 推荐生产环境使用reCAPTCHA,前端获取token后端调用API验证;3. 安全实践包括验证码一次性、设有效期…

    2026年5月10日
    000
  • Cookie币前景分析_2025-2030年COOKIE价格走势展望

    COOKIE币价格受市场情绪、技术发展和生态应用影响,近期波动明显。当前价格约0.067美元,24小时换手率超74%,流通市值约6710万美元,显示高交易活跃度;其价值支撑于代币经济模型及AI服务落地进展,需警惕团队抛压与市场高波动风险。 COOKIE币价格走势受市场情绪、技术发展和生态应用影响,近…

    2026年5月10日
    000
  • 在Flask应用外部查询SQLAlchemy数据库:解决导入与上下文问题

    本教程旨在解决在Flask应用外部(如定时任务或后台服务)使用Flask-SQLAlchemy模型访问数据库时遇到的导入错误和上下文问题。通过解耦SQLAlchemy实例,并正确初始化应用上下文,我们能够实现模型复用,避免循环导入,并确保外部脚本能够稳定、专业地与Flask应用数据库进行交互。 引言…

    2026年5月10日
    100
  • 使用HTML数组和隐藏域在PHP同一页面实现无限次提交不覆盖

    本文将详细介绍如何在PHP同一页面实现多次数据提交而不覆盖之前提交的内容。通过利用HTML表单的数组命名机制(`name=”field[]”`)和隐藏域,我们可以在每次提交时累积并显示所有历史数据,有效解决重复提交覆盖的问题,确保数据的持久性。 在Web开发中,我们经常需要处…

    2026年5月10日
    000
  • HTML代码怎么实现虚拟现实_HTML代码虚拟现实功能实现与相关技术介绍

    HTML通过结构化标签搭建VR场景框架,结合JavaScript与WebXR API实现交互与渲染,其中HTML定义基础结构,JavaScript处理用户输入及动态更新,WebXR作为现代标准支持更广泛的VR/AR设备。 HTML代码本身并不能直接实现虚拟现实,它只是网页的基础结构语言。实现VR需要…

    2026年5月10日
    300
  • 如何在Golang中实现购物车功能

    答案:通过定义用户、商品和购物项结构体,使用map管理购物车条目,实现添加、删除、计算总价功能,并结合HTTP接口与读写锁支持并发操作,适合扩展优惠券与库存校验。 在Golang中实现购物车功能,关键在于管理用户、商品和购物项之间的关系。通常使用结构体来表示数据模型,结合内存存储或数据库完成增删改查…

    2026年5月10日
    100
  • Laravel 会话机制详解:如何识别用户会话

    本文旨在深入解析 Laravel 框架中的会话管理机制,揭示 Laravel 如何利用 cookie 在服务器端存储会话数据,并准确地识别和恢复每个用户的会话。通过本文,你将了解 Laravel 会话的工作原理,以及如何利用它来构建安全可靠的 Web 应用程序。 Laravel 的会话管理系统建立在…

    2026年5月10日
    000
  • HTML表格数据动态过滤教程

    本文详细介绍了如何使用javascript和jquery实现html表格的客户端动态过滤功能。通过识别并纠正常见的html结构错误,特别是`tbody`和`table`元素的id应用,文章提供了一个高效且易于理解的过滤脚本。教程涵盖了事件监听、输入值获取、行遍历与显示/隐藏逻辑,并强调了`slice…

    2026年5月10日
    000
  • GolangCookie与Session管理实践

    Golang通过net/http操作Cookie,结合Session实现用户状态管理;2. 推荐使用Redis存储Session,确保分布式环境一致性;3. 设置HttpOnly、Secure和SameSite属性增强安全性;4. 使用crypto/rand生成强随机Session ID并定期刷新有…

    2026年5月10日
    000

发表回复

登录后才能评论
关注微信