云客Drupal源码分析之Session系统

2024-06-09 08:32

本文主要是介绍云客Drupal源码分析之Session系统,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Session在网站中扮演非常重要的角色,储存临时用户数据、登录数据等等都用到了它,Drupal使用到了Symfony的Session组件,该组件非常强大灵活,drupal在此基础上有所改造和扩展,要理解Symfony的Session组件让我们先从原生php的Session机制说起:

php原生的Session采用服务器文件系统储存用户会话数据,这对一般小型网站足够了,但php做的远非如此,它提供了一整套机制让用户可以自定义Session的实现,比如加密储存、数据放数据库等等,我们看一看Session是如何实现的:

实现Session有7个方法open, close, read, write, destroy, gc , create_sid,不管是原生、php扩展、还是用户自定义机制都是使用它们,使用session_set_save_handler()函数注册后,Session机制就会调用这些方法使用它们内部定义的逻辑去储存会话数据,关于详细信息请看官方文档,在php5.4开始php定义了Session处理器接口SessionHandlerInterface以及此接口的默认实现 SessionHandler ,用户可以自己去实现该接口,接口定义了以上7个方法,这些方法会被php内部自动调用,无需用户干预,php会把调用结果填充到$_SESSION超全局变量里,这个接口的实现这里把它称为存储处理器,有了它我们就可以在里面实现数据库存储逻辑等等了。

下面来看一看Symfony的Session组件是怎么运作的,先看一张图:

整个Session系统向用户提供一个统一的界面,由 SessionInterface接口定义,在内部分为两大部分:

SessionBagInterface:数据包接口,用于管理最终用户的数据,这里称之为数据包管理器

SessionStorageInterface:储存处理接口,用于处理数据的储存、Session ID分配等,这里称为储存管理器

数据管理器默认提供了三大类:

AttributeBag:属性包,通常使用的数据就存放在这里

FlashBag:闪存包,应对一些特殊用途,数据只能被取出一次,用后即毁

MetadataBag:元数据包,用于存储Session数据本身的一些元数据,比如Session创建的时间、最后使用时间、生命周期

在SessionBagInterface接口里面我们可以看到两个属性:Name和StorageKey,Name好理解,它用于标识这个数据包,但StorageKey是什么意思?其实数据包里面的数据都是储存在$_SESSION里面,数据包管理器本身只是储存一个引用而已,真正的数据在$_SESSION[$StorageKey]里。每个包都对应着$_SESSION的一个子数组,这样就实现了Session也可以和其他第三方软件兼容,包是如何和$_SESSION[$StorageKey]关联的呢?这就是接口里面initialize(array &$array)方法的工作。

下面看一看储存管理器:

Symfony默认实现了一个储存管理器:NativeSessionStorage,它封装了php的原生Session使用,使用php原生的储存处理器SessionHandlerInterface

我们在示例化Session的时候可以传入自定义的储存管理器及包管理器,构造函数如下:

__construct(SessionStorageInterface $storage = null, AttributeBagInterface $attributes = null, FlashBagInterface $flashes = null)

在不提供任何参数时直接使用php原生机制,不同的是它已经被包装成了面向对象方式

 

use Symfony\Component\HttpFoundation\Session\Storage\Session\Session;$Session=new Session();
$Session->set($name, $value);

 

 

 

 

 

以上就是Symfony的Session组件原理。

drupal8有所改进,包括储存Session到数据库,详见\core\lib\Drupal\Core\Session

它涉及到用户账户接口,另外再讨论

 

我是云客,【云游天下,做客四方】,联系方式见主页,欢迎转载,但须注明出处

 

这篇关于云客Drupal源码分析之Session系统的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1044677

相关文章

JWT + 拦截器实现无状态登录系统

《JWT+拦截器实现无状态登录系统》JWT(JSONWebToken)提供了一种无状态的解决方案:用户登录后,服务器返回一个Token,后续请求携带该Token即可完成身份验证,无需服务器存储会话... 目录✅ 引言 一、JWT 是什么? 二、技术选型 三、项目结构 四、核心代码实现4.1 添加依赖(pom

基于Python实现自动化邮件发送系统的完整指南

《基于Python实现自动化邮件发送系统的完整指南》在现代软件开发和自动化流程中,邮件通知是一个常见且实用的功能,无论是用于发送报告、告警信息还是用户提醒,通过Python实现自动化的邮件发送功能都能... 目录一、前言:二、项目概述三、配置文件 `.env` 解析四、代码结构解析1. 导入模块2. 加载环

linux系统上安装JDK8全过程

《linux系统上安装JDK8全过程》文章介绍安装JDK的必要性及Linux下JDK8的安装步骤,包括卸载旧版本、下载解压、配置环境变量等,强调开发需JDK,运行可选JRE,现JDK已集成JRE... 目录为什么要安装jdk?1.查看linux系统是否有自带的jdk:2.下载jdk压缩包2.解压3.配置环境

Linux查询服务器系统版本号的多种方法

《Linux查询服务器系统版本号的多种方法》在Linux系统管理和维护工作中,了解当前操作系统的版本信息是最基础也是最重要的操作之一,系统版本不仅关系到软件兼容性、安全更新策略,还直接影响到故障排查和... 目录一、引言:系统版本查询的重要性二、基础命令解析:cat /etc/Centos-release详

Android 缓存日志Logcat导出与分析最佳实践

《Android缓存日志Logcat导出与分析最佳实践》本文全面介绍AndroidLogcat缓存日志的导出与分析方法,涵盖按进程、缓冲区类型及日志级别过滤,自动化工具使用,常见问题解决方案和最佳实... 目录android 缓存日志(Logcat)导出与分析全攻略为什么要导出缓存日志?按需过滤导出1. 按

更改linux系统的默认Python版本方式

《更改linux系统的默认Python版本方式》通过删除原Python软链接并创建指向python3.6的新链接,可切换系统默认Python版本,需注意版本冲突、环境混乱及维护问题,建议使用pyenv... 目录更改系统的默认python版本软链接软链接的特点创建软链接的命令使用场景注意事项总结更改系统的默

redis中session会话共享的三种方案

《redis中session会话共享的三种方案》本文探讨了分布式系统中Session共享的三种解决方案,包括粘性会话、Session复制以及基于Redis的集中存储,具有一定的参考价值,感兴趣的可以了... 目录三种解决方案粘性会话(Sticky Sessions)Session复制Redis统一存储Spr

Linux中的HTTPS协议原理分析

《Linux中的HTTPS协议原理分析》文章解释了HTTPS的必要性:HTTP明文传输易被篡改和劫持,HTTPS通过非对称加密协商对称密钥、CA证书认证和混合加密机制,有效防范中间人攻击,保障通信安全... 目录一、什么是加密和解密?二、为什么需要加密?三、常见的加密方式3.1 对称加密3.2非对称加密四、

MySQL中读写分离方案对比分析与选型建议

《MySQL中读写分离方案对比分析与选型建议》MySQL读写分离是提升数据库可用性和性能的常见手段,本文将围绕现实生产环境中常见的几种读写分离模式进行系统对比,希望对大家有所帮助... 目录一、问题背景介绍二、多种解决方案对比2.1 原生mysql主从复制2.2 Proxy层中间件:ProxySQL2.3

使用Redis快速实现共享Session登录的详细步骤

《使用Redis快速实现共享Session登录的详细步骤》在Web开发中,Session通常用于存储用户的会话信息,允许用户在多个页面之间保持登录状态,Redis是一个开源的高性能键值数据库,广泛用于... 目录前言实现原理:步骤:使用Redis实现共享Session登录1. 引入Redis依赖2. 配置R