一个PHP陈年bug:收到重复的Set-Cookie头?
时间:2022-10-18 来源:互联网

php入门到就业线上直播课:进入学习
Apipost = Postman + Swagger + Mock + Jmeter 超好用的API调试工具:点击使用
PHP 输出重复的 Session Set-Cookie 头怎么解决?
今天遇到个陈年bug,之前一直没发现。前端反应收到了两次,重复的 Set-Cookie 头。
百思不得其解,排查半天终于确定是反复调用 session_start() 函数导致的。
session_start() 函数每调用一次,就会输出一次 Set-Cookie 头。
解决办法:
session_start();
session_abort();
header_remove('Set-Cookie'); // 移除 Set-Cookie 头
登录后复制拓展:
session_start()后 对应的session文件是被锁定的,直到当前脚本结束才会解锁。
在锁定期间,令一个进程访问相同session id 要等文件解锁后session_start()才会开始。
session_start(); //starts the session,独占对应session id的文件
$_SESSION['user']="Me"; 将变量写入对应的session 文件
session_write_close(); // close write capability ,关闭对文件 的 写独占
echo $_SESSION['user']; // you can still access it ,依然可以对文件进行 写操作
登录后复制session.cookie_lifetime 默认是0,也就是关闭浏览器时cookie失效.
除了php.ini里配置cookie_lifetime,还可以通过函数session_set_cookie_params进行设置.
session.gc_maxlifetime 默认是1440秒,也就是说,如果用户的两次请求的时间间隔超过1440秒,
则服务器端的会话文件将被PHP视为垃圾,如果gc_probability/gc_divisor等于1,则会话文件将被删除回收.
设置会话cookie和会话文件86400秒(1天)后过期:
session.cookie_lifetime=86400
session.gc_maxlifetime=86400
session.gc_probability=1
session.gc_divisor=1
登录后复制推荐学习:《PHP视频教程》
相关阅读更多 +
-
外汇交易和加密交易区别在哪?哪个好?
2025-07-15
-
如何使用渣打银行购买加密货币?
2025-07-15
-
如何保存私钥?私钥保存方法介绍
2025-07-15
-
三大即将爆发的区块链项目:从DeFi到Layer 2解决方案,这些代币展现强劲趋势
2025-07-15
-
CoinDCX反驳WazirX:用户加密货币从未转移至海外
2025-07-15
-
如何充值DOGS到Bitget交易所?0Gas充值DOGS币到Bitget交易所教程
2025-07-15
最近更新