时间:2021-07-01 10:21:17 帮助过:56人阅读
假设一个论坛是通过cookie来记录用户是否登陆网站的,一个用户在论坛上不停狂发广告,现在我在服务器端删除了该用户,怎么通知到客户端删除登陆信息cookie?如果用户每次操作都要查询一次数据库该用户是否存在,那样效率实在太低了,有没有更好的方法?
1.自定义session id的生成方式。比如md5用户的uid。
函数:session_id
2.建议把session放到redis中,默认是在临时目录下,在操作删除用户时,到redis或临时目录下,把存放用户信息的session删除
生成名称为:sess + 自定义的session_id
3.客户端cookie带session_id来服务端查询时,便找不到信息,默认就是退出
//代码
session_name("demo");
session_id("123");
session_start();
$_SESSION['one'] = 11;
服务端生成文件
客户端生成的cookie
将token缓存到redis里面就可以避免查数据库了
你这个需求有点类似“黑名单用户”?
可以试试这样:删除用户时记录该账号到文件里做一个缓存文件,每次登录时检查该账号是否为“黑名单用户”。这样不用每次查询数据库。
查询一次,没有查询到用户就直接清除Cookie