位置: 编程技术 - 正文

关于扩展 Laravel 默认 Session 中间件导致的 Session 写入失效问题分析(关于扩展检索,下列说法正确的是)

编辑:rootadmin

推荐整理分享关于扩展 Laravel 默认 Session 中间件导致的 Session 写入失效问题分析(关于扩展检索,下列说法正确的是),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:关于扩展名正确的说法是,关于扩展基础的结构下列说法正确的有,关于扩展名正确的说法是,关于扩展检索,下列说法正确的是,关于扩展视角的关系叙述正确的是,关于扩展插件以下书写正确的是,关于扩展插件以下书写正确的是,关于扩展视角的关系叙述正确的是,内容如对您有帮助,希望把文章链接给更多的朋友!

最近由于项目开发需要,手机客户端和网页端统一使用一套接口,为保证 会话(Session) 能够正常且在各类情况下兼容,我希望能够改变 SessionID 的获取方式。默认情况下,所有网站都是通过 HTTP 请求的 Header 头部中的 Cookie 实现的,通过 Cookie 中指定的 SessionID 来关联到服务端对应数据,从而实现会话功能。

但对于手机客户端,可能并不会支持原始的 Cookie,亦或者根据平台需要而屏蔽,因此开发中要求通过增加一个请求头 X-Session-Token 来标识 SessionID。在 Laravel 框架中,实现 Session 初始化、读取和启动,都是通过 IlluminateSessionMiddlewareStartSession 这个中间件实现的,该中间件有一个关键方法 getSession ,这个方法就是获取 SessionId 从而告知 Session 组件以什么凭据恢复 Session 数据。

该中间件注册于 app/Http/Kernel.php 文件下。

我新建了一个类继承该中间件,同时替换了在 app/Http/Kernel.php 下的注册的地方,原来的 getSession 方法源码如下:

在新的中间件中,我修改为:

但是麻烦也随之而来。。。

修改完后,推送至分支,在合并至主开发分支之前往往需要跑一下单元测试,不幸的是,之前通过的 Case 这回竟然报错,问题是 CSRF 组件 报出 Token 错误,而我们在这一处提供的 Token 跟平时并无二致,问题肯定出在 Session 上。

值得注意的是,我修改中间件的代码,对框架的影响可以说根本没有,事实上也确实没有,因为我将我自己创建的中间件代码修改成继承的中间件代码一致也无济于事,但奇怪的是,在我将中间件换回原来的中间件就没有这个问题。

于是我将正常情况下和非正常情况下的代码都跑了一遍,在关键处断点调试,发现问题出在中间件的一个重要属性 $sessionHandled , 若该值为 false 则会引起我们之前的状况。关键在于,中间件启动之时,都会走 handle 方法,而对于 Session 这个中间件, handle 方法的第一行代码就是:

关于扩展 Laravel 默认 Session 中间件导致的 Session 写入失效问题分析(关于扩展检索,下列说法正确的是)

$this->sessionHandled = true;

Interesting。。。

我们知道。Laravel 框架的特色是其 IoC 容器,框架中初始化各种类都是由其负责以实现各种依赖注入,以保证组件间的松耦合。中间件定然不例外。要知道,单例和普通实例最大的区别在于无论创建多少次,单例永远都是一个,实例中的属性不会被初始化,因此无问题的中间件必然是一个单例,而我自己创建的中间件只是个普通的类的实例。但本着知其然更要知其所以然,我需要确认我这一想法(其实解决办法已经想到了,后面说)。

那么问题大致就在于初始化中间件这块了,于是不得不打起精神,仔细理一下 Laravel 的启动代码。而这里面的重点,在于一个叫 IlluminatePipelinePipeline 的类。

这个类有三个重要方法 send 、 through 、 then 。其中 then 是开始一切的钥匙。这个类主要是连续执行几个框架启动步骤的玩意儿,首先是初始化处理过程需要的组件(Request 和 中间件),其次是将请求通过这些处理组件构成的堆栈(一堆中间件和路由派发组件),最后是返回处理结果(Response)。

可以说这玩意儿是 Laravel Http 部分的核心(额,,本来就是 Kernel)。那么之前的问题就在于 Pipeline 的 then 方法和其调用的 getSlice 方法,直接观察 getSlice 方法,可以发现它负责的是生成处理堆栈,并实例化 Middleware (中间件)类,整个方法代码如下:

可以注意到 $this->container->make($name) ,这意味着其初始化一个中间件类,单纯的就是 make,若其不是单例则反复 new ,导致之前的属性被初始化。

那么解决办法也显而易见面,使其成为一个单例。

我在 app/Providers/AppServiceProvider.php 的 register 方法中添加如下一行代码,就解决了之前的问题:

$this->app->singleton(SessionStart::class); // SessionStart 是我那个中间件类名

以上给大家介绍了扩展 Laravel 默认 Session 中间件导致的 Session 写入失效问题分析的全部内容,希望大家喜欢。

微信开发之网页授权获取用户信息(二) 在公众号的配置过程中,许多开发者会在菜单中加入HTML5页面,有时在页面内需要访问页面的用户信息,此时就需要网页授权获取用户基本信息积木网提

yii2中添加验证码的实现方法 本文实例讲述了yii2中添加验证码的实现方法。分享给大家供大家参考,具体如下:首先,在模型中添加验证码字段:publicfunctionrules(){return['verifyCode','captc

YII2.0之Activeform表单组件用法实例 本文实例讲述了YII2.0之Activeform表单组件用法。分享给大家供大家参考,具体如下:Activeform文本框:textInput();密码框:passwordInput();单选框:radio(),radioList();复

标签: 关于扩展检索,下列说法正确的是

本文链接地址:https://www.jiuchutong.com/biancheng/288162.html 转载请保留说明!

上一篇:在PHP站点的页面上添加Facebook评论插件的实例教程(phpinfo页面)

下一篇:微信开发之网页授权获取用户信息(二)(微信网页开发工具)

  • 税务申报后就可以清盘了吗
  • 旅游业成本具体有哪些
  • 进项税额转出如何申报
  • 个人开具发票需要税号吗
  • 制造费用月末不可能有余额
  • 固定资产折旧财务
  • 收到销售退回时应当冲减
  • 其他业务利润怎么算公式
  • 不在境内劳务是否付企业所得税
  • 开具有误拒收的增值税专用发票怎么办?
  • 用货物抵债如何做分录
  • 发票冲红增值税怎么申报
  • 制造费用处理
  • 小规模纳税人红字发票申报的时候怎么填
  • 逃避缴纳税款是税收法多少条
  • 小规模纳税人免税怎么做账
  • 企业发给职工的全年一次性奖金不缴纳个人所得税对吗
  • 人防设施建设费
  • 税务局怎么知道你的收入
  • 资产负债表里应交税费里都包含什么
  • 在建工程科目的借方余额表示
  • 研发人员工资加计扣除
  • 上月开的红字发票本月可以作废吗
  • 在建工程二级科目待摊支出
  • 设备安装公司如何经营
  • 建筑业一般纳税人可以开普票吗
  • 酒店安装监控费用谁出
  • 企业退款如何走账
  • 如何生成系统图
  • linux中cw
  • 房屋建筑物改扩建税务处理
  • pop是什么文件
  • php fopen ftp文件不存在
  • 混合销售兼营如何纳税
  • 拍卖土地印花税
  • 研发费用加计扣除政策指引2.0
  • 老板垫付的货款会计分录
  • 企业间无偿借款涉税
  • 投资收益会计准则
  • yii框架连接数据库
  • 对数前面有符号怎么计算
  • 采购入库单怎么生成
  • 销售产品收到现金的会计分录
  • 给股东分配股利
  • 公司逾期交税,后期补上有何后果
  • 生产型企业可以买进就卖出吗
  • 合营企业和联营企业的概念
  • 出口关税的计算公式
  • 清算时存货是否要交税
  • 承租方支付的租房税款计入哪个科目
  • 资产负债表其他应收款包括哪些内容
  • 再保后赔款支出
  • 福利用什么表示
  • 财产租赁合同印花税申报期限
  • 其他应收款对应的预算会计
  • 损益类科目如何填写手工总账
  • 货物运费是否计入成本
  • 专票遗失没有认证能用吗
  • 什么是非关联方账户
  • 融资手续费计入长期待摊
  • sql解析框架
  • my sql命令
  • 数据结构 简书
  • xp系统开机按什么还原
  • auepuc.exe是什么软件
  • win8连接wifi界面消失
  • logrotate syslog
  • 笔记本win7win10双系统怎么装
  • win10耳机和扬声器有什么区别
  • rundll32.exe是什么程序
  • ftp自动上传文件怎么关闭
  • xcode配置opencv
  • 网吧保存区连接怎么设置
  • xcopy命令拷贝目录
  • android 多个权限合并 弹窗
  • python去掉末尾的换行符
  • 社保ukey怎么使用
  • 中欧班列补贴政策
  • 四川国税发票查验真伪
  • 全国青少年学法网(官网)
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设