PHP应用在同一服务器上实现会话隔离：策略与实践

// 应用程序 A (例如：/app1/)
// 在 session_start() 之前调用
session_name('APP1_SESSION_ID');
session_start();

$_SESSION['user_app1'] = 'John Doe from App1';
echo "App1 Session ID: " . session_id() . "<br>";
echo "App1 User: " . ($_SESSION['user_app1'] ?? 'Guest') . "<br>";

// 应用程序 B (例如：/app2/)
// 在 session_start() 之前调用
session_name('APP2_SESSION_ID');
session_start();

$_SESSION['user_app2'] = 'Jane Smith from App2';
echo "App2 Session ID: " . session_id() . "<br>";
echo "App2 User: " . ($_SESSION['user_app2'] ?? 'Guest') . "<br>";

// 应用程序 A (例如：位于服务器的 /app1/ 目录)
// 在 session_start() 之前调用
// 参数：过期时间, 路径, 域名, 安全, HttpOnly
session_set_cookie_params(0, '/app1/', '', false, true);
session_start();

$_SESSION['user_app1'] = 'John Doe from App1';
echo "App1 Session ID: " . session_id() . "<br>";
echo "App1 User: " . ($_SESSION['user_app1'] ?? 'Guest') . "<br>";

// 应用程序 B (例如：位于服务器的 /app2/ 目录)
// 在 session_start() 之前调用
session_set_cookie_params(0, '/app2/', '', false, true);
session_start();

$_SESSION['user_app2'] = 'Jane Smith from App2';
echo "App2 Session ID: " . session_id() . "<br>";
echo "App2 User: " . ($_SESSION['user_app2'] ?? 'Guest') . "<br>";

// 示例：自定义会话处理器骨架
class CustomSessionHandler implements SessionHandlerInterface {
    private $savePath;
    private $sessionPrefix; // 用于区分不同应用的会话数据

    public function __construct($prefix) {
        $this->sessionPrefix = $prefix;
    }

    public function open($savePath, $sessionName) {
        $this->savePath = $savePath;
        // 可以在这里进行数据库连接等初始化操作
        return true;
    }

    public function close() {
        // 关闭数据库连接等
        return true;
    }

    public function read($id) {
        // 从存储中读取会话数据，使用 $this->sessionPrefix 和 $id 构造唯一键
        $uniqueId = $this->sessionPrefix . '_' . $id;
        // 示例：从文件读取
        $filePath = $this->savePath . '/sess_' . $uniqueId;
        if (file_exists($filePath)) {
            return (string)file_get_contents($filePath);
        }
        return "";
    }

    public function write($id, $data) {
        // 将会话数据写入存储，使用 $this->sessionPrefix 和 $id 构造唯一键
        $uniqueId = $this->sessionPrefix . '_' . $id;
        // 示例：写入文件
        return file_put_contents($this->savePath . '/sess_' . $uniqueId, $data) === false ? false : true;
    }

    public function destroy($id) {
        // 从存储中删除会话数据
        $uniqueId = $this->sessionPrefix . '_' . $id;
        $filePath = $this->savePath . '/sess_' . $uniqueId;
        if (file_exists($filePath)) {
            unlink($filePath);
        }
        return true;
    }

    public function gc($maxlifetime) {
        // 垃圾回收，删除过期会话
        foreach (glob($this->savePath . '/sess_' . $this->sessionPrefix . '_*') as $file) {
            if (filemtime($file) + $maxlifetime < time() && file_exists($file)) {
                unlink($file);
            }
        }
        return true;
    }
}

// 应用程序 A 的配置
$handlerA = new CustomSessionHandler('APP1');
session_set_save_handler($handlerA, true); // true 表示注册为默认的会话处理器
session_start();
$_SESSION['user_app1'] = 'John Doe from App1 (Custom)';

// 应用程序 B 的配置
$handlerB = new CustomSessionHandler('APP2');
session_set_save_handler($handlerB, true);
session_start();
$_SESSION['user_app2'] = 'Jane Smith from App2 (Custom)';