0

На моем сайте авторизовался пользователь. Ему в куку записался PHPSESSID.

Как, зная этот PHPSESSID, сервер может сказать, авторизован пользователь или нет? В какой переменной хранится эта информация?

Авторизация проходит встроенными средствами yii2.

Например:

Пользователь зашел на сайт. Зарегистрировался и авторизовался. Ему в куку записался PHPSESSID = 6g7a6m1prd3sdd4batr735cdl0. Пользователь увидел эту куку и передал мне. Могу ли я узнать с помощью данного PHPSESSID, а именно 6g7a6m1prd3sdd4batr735cdl0 узнать кто сидит под этой комбинации на сервере?

Как это можно сделать?

$_SESSION['6g7a6m1prd3sdd4batr735cdl0'] ничего не даст $session = new Session; $session->open(); $session['6g7a6m1prd3sdd4batr735cdl0'] тоже. И это видимо логично. Ведь _SESSION принадлежит к определенной данной сессии, а не доступ ко всем сессиям сервера.

Куда мне обратиться, чтобы получить информацию по этой сессии?

13
  • Вы хотите получить именно ID сессии? Если да, то попробуйте Yii::$app->session->getId(); Сессия начинается при входе в проект. Соответственно, если Вы хотите проставить триггер вошёл пользователь или нет - Вам необходимо в сессию его добавить, чтобы работать с ним дальше.
    – Denis640Kb
    20 фев 2020 в 10:23
  • не совсем понял, кого "его"?
    – sveta600
    20 фев 2020 в 10:27
  • Триггер(метку).
    – Denis640Kb
    20 фев 2020 в 10:30
  • попробуйте Yii::$app->session->getId() я знаю его SESSID. Мне необходимо получить информацию об этой сессии. Как это сделать?
    – sveta600
    20 фев 2020 в 10:31
  • может есть что-то типа $_SESSION['abrakadabra'] ?
    – sveta600
    20 фев 2020 в 10:37

2 ответа 2

0
Yii::$app->user->isGuest;

Посмотрите документацию для более подробной информации: http://www.yiiframework.com/doc-2.0/yii-web-user.html

3
  • Вы неправильно поняли вопрос. Как в консоли узнать авторизован ли пользователь с таким PHPSESSID?
    – sveta600
    20 фев 2020 в 10:29
  • Под "Консоль" вы имеете ввиду средствами js? 20 фев 2020 в 10:31
  • я имею ввиду PHP_CLI
    – sveta600
    20 фев 2020 в 10:33
0

Вы пошли по правильному пути, но чуть чуть не дожали. Вам нужно сделать так:
Yii::$app->session->setId('6g7a6m1prd3sdd4batr735cdl0');
$sessionData = (array)Yii::$app->session;

В переменной sessionData будет массив данных сессии. Там есть ключ _id в котором хранится идентификатор пользователя. НО! Если вы делаете это в консольных коммандах, то там вообще не будет компонента session. Для того чтоб был, вам надо скопировать конфиг компонентов user и session.

Если вы хотите получить данные сессии без йии в консоли, то надо сделать так:
session_start();
session_id('6g7a6m1prd3sdd4batr735cdl0');
$sessionData = $_SESSION;

И тут есть опять "НО". Дело в том, что если вы попытаетесь так прочитать сессию, созданную йии, то скорее всего получите билеберду, так как сессия скорее всего зашифрована, но это не точно.

И еще обратите внимание на то где хранится сессия. Если в не стандартном хранилище, то второй вариант не сработает.

1
  • "Если указан параметр id, то он заменит идентификатор текущий сессии. Для этого session_id() следует вызывать до session_start(). "
    – teran
    20 фев 2020 в 19:15

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.