laravel框架,在客户端没有存cookie时如何处理比较好?

ChristLand
  • 370

请问laravel框架,如果客户端那边没有cookie机制,只能靠sid来保持用户状态.这种情况下怎么弄才能保证session正常工作呢?

我现在项目直接在最前面弄个sid session_id($sid); 处理的,虽然能行,不过真的很烂啊. 头疼

例如做一个手机应用的api接口,这时候可能需要用户保持登录状态.可是我的安卓程序员说他们那边不想做cookie(说做不了).没办法只能在登录后把sid传给他们就当cookie,然后每次发请求过来的时候用sid开启session session_id($sid); 这样才能保证使用.

有没有更优雅写的方式处理这样的问题呢?这么做真的太难看了.而且可能会带出其他问题的.

回复
阅读 8k
5 个回答

写一个BaseController.php

<?php

class BaseController {

    public function __construct() {
        // 把请求参数session_id载入session
        Session::setId(Input::get('session_id'));
    }

之后的Controller继承BaseController即可

<?php

class UserController extends BaseController {

    public function __construct() {
        parent::__construct();
        // 判断登陆
        $this->beforeFilter('@filterAuth');
    }

    public function filterAuth($route, $request) {
        $user = Auth::user();
        if (is_null($user)) {
            // 未登录
            return Redirect::guest('user/login');
        } else {
            // 已登录
        }
    }

记得每一次请求之后都把session_id Session::getId()注册到模版里面,或者附带在URL上面

laravel的session提供了多种存储方式,如果本地不支持cookie的话是可以存储到服务器端的数据库上的

具体设置在 app/config/session.php中将 'driver' => 'database',即可
在migrate中添加session数据库,具体做法 php artisan session:table

手机端也支持Cookie啊。怎么会不支持?难道是wap站- -#

URL全局参数吧- -#

叫他们参考一下 开源中国安卓客户端 的源码,里面有保存 Cookie 的方法。

PS:如果没记错的话,应该是在 net.oschina.app.api.ApiClient 这个类里面。


PS2:

可是我的安卓程序员说他们那边不想做cookie(说做不了).

这个安卓程序员是是什么情况?刚毕业的也不会说做不了吧?

wormcc
  • 2
新手上路,请多包涵

对于你说的api的问题,可以使用token的形式,在laravel中只验证不登录,从而产生有期限的token,登录后将token传给客户端,然后客户端在以后的操作中,在头中带上token访问,当然,这种方式最好在https下使用。

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
宣传栏