如何使用codeigniter中的会话ID访问会话

Question

我正在Codeigniter中创建API。在这个API中，我为用户提供了一个登录函数。如果登录成功，我将在CI会话中设置用户数据，并将会话返回给用户。

现在，用户可以使用该会话ID来验证他自己的所有其他请求，如添加/更新/删除。基本上，我希望当用户发送下一个请求时，我可以根据他的会话ID验证他的凭据。

客户请求代码：

public function login()
{
    $url = 'http://localhost/bizCloudDS/server/login';
    $timestamp = gmdate("His");

    $parameters = array("reqest"=>"login", "username"=> "admin", "API_AccessKey"=> "b5741564rda4a4d91965d3b5", "GMT_Timestamp"=> $timestamp);

    $json =  json_encode($parameters);
    $encrypted = $this->bizEncrypt($json , 'enc' );

    //open connection
    $ch = curl_init();

    //set the url, number of POST vars, POST data
    curl_setopt($ch,CURLOPT_URL, $url);
    curl_setopt($ch,CURLOPT_POST, 1);
    curl_setopt($ch,CURLOPT_POSTFIELDS, $encrypted);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $result = curl_exec($ch);
    echo $result;

    curl_close($ch);
}

上面是一个从客户端到服务器的登录请求示例。在服务器端，服务器验证客户端提供的凭据，如果验证返回此json响应：

{"响应代码"："200"，"原因"："成功"，"Session_ID"："eu o 1 o bq eek d 5 vt b 0 ul t 9 nj 84 kii 1 k q ni"}

现在我希望如果用户发送另一个请求，比如create_user，他将发送登录请求返回的session_id。那么我如何通过服务器端的会话ID获取会话数据呢？

这是好的做法吗？

Answer 1

如果用户没有直接登录到您的系统，而是通过API使用第三方工具，那么使用会话ID没有意义，因为实际上没有传统意义上的会话。这是一次呼叫/响应。

使用某种请求签名来验证访问您的系统的个人是他们所说的人，并且有权执行他们试图执行的操作（即某种密钥散列），这似乎是一个更好的主意。对于每个调用，您将验证调用本身，而不是活动会话。

或者你可以使用持久的卷曲连接，但这可能更容易头痛。

Answer 2

你走错了路：

我建议：

1. 使用数据库和cookie登录（而不是会话）。或
2. 您需要持久的curl连接（探索CURLOPT_COOKIEJAR）来理解如何登录，然后将同一会话用于其他事情