カテゴリー:
セッション
閲覧数:2530 配信日:2014-06-25 15:12
セッションIDを(共有するために)受渡す方法は3種類ある
「クライアント側のブラウザ」と「サーバ側のWebアプリケーション」でセッションIDを共有する3つの方法
・方法A.Cookieへ書き込んで渡す
・方法B.URLパラメータとして付与
・方法C.hiddenで送信
方法A.Cookieへ書き込んで渡す
最も一般的な方法
・ クッキーは、Webサイトにアクセスする度にブラウザから自動で送信されるため、別のユーザーが同じURL（例えば、 http://php.w4c.work/ など）にアクセスをした場合でも、Webアプリケーション側で各ユーザーに合わせた情報を表示することができる
・Webアプリケーションで特別な処理は不要
・非常に便利
・また、外部サイトからの遷移でもセッション管理を行うことが可能となる
※クライアントがCookieを受け入れない可能性は ある
1.Webサイトは、Webブラウザに送るHTTPレスポンスの拡張ヘッダーへ、セッションIDを書き込んだCookieを付けて送信
・Cookieを受けとったWebブラウザは、そのCookieを保存
2.次回以降、WebブラウザがWebサイトへアクセスする際、HTTPリクエストの拡張ヘッダーにCookieを付けて送信(ブラウザは自動でCookieを送信する仕組みを持っている)
・Webサイトは、受け取ったCookieに含まれるセッションIDを見て、セッションの識別を行う
※Cookieは、Webサイトが指定した有効期限までの間、Webブラウザが保存し続ける
※この間Webブラウザは、いつWebサイトへアクセスしても同じCookieを送ることになる
方法B.URLパラメータとして付与
セッションIDをURLへ直接埋め込む
GETパラメータ利用
・Webサイトが「処理をリクエストする実行ボタンのリンク」にセッションIDを付けて送る
・WebブラウザがセッションID付きのURLで処理をリクエスト
・セッションIDがWebブラウザのアドレス・バーに表示されることになるため、セキュリティ上問題がある
index.php?SESSION_ID=hogehoge
自動的に「相対URIにセッションIDを含むよう変換」するには？
・構築オプション--enable-trans-sidをconfigureに指定
・session.use_trans_sidを有効にする
PHPの設定パラメータ「session.use_trans_sid」設定値により、大きく2種類に分かれる
α．PHPの設定パラメータ「session.use_trans_sid」が１に指定されている場合
・ハイパーリンクの相対URLに、URL Rewriting機能により自動的にセッションIDが追加され、次のファイルにセッションIDが引き渡される
β．PHPの設定パラメータ「session.use_trans_sid」が0に指定されている場合
・ハイパーリンクのURLに、定数SIDを記述し、セッションIDを次のファイルに引き渡す
<a href="next.php?<?=SID?>">次ページ</a>
定数SIDには、セッション名=セッションIDが代入され、次のように置換される
<a href="next.php?PHPSESSID=a1b2c3d4e5d">次ページ</a>
定義済み定数 SID
・"name=ID" 形式でセッション名とセッション ID を格納している定数
・セッション ID がセッションクッキーに適切にセットされている場合には空文字列が入る
・これは session_id() が返す ID と同一になる
・セッションが開始している状態で利用すると、クライアントが適当な セッションクッキーを送信しなかった場合、この定数が session_name=session_id の形式となる
・送信された場合には、この定数には、空の文字列が入る
・このため、この定数を無条件に URL に埋め込むことが可能
※Cookieが使用できない場合、定数SIDには、セッション名=セッションIDが自動的に展開される
方法C.hiddenで送信
Webページのフォーム・データに埋め込む(input type hidden利用)
・フォームの＜hidden（ヒドゥン）＞を利用してセッションIDをやりとりする
・Webアクセスでフォーム・データの一部としてセッションIDを送信
・画面遷移をする際には必ず（リンクをクリックするときなどでも）セッションIDを送信する必要があり、安全にセッションIDを送信するための仕組みを組み込む必要がある
1.Webサイトがフォーム・データにセッションIDを埋め込んで送る
2.Webブラウザが入力フォームのパラメータとしてセッションIDを送る