CURLセッション管理

Question

私は基本認証を必要とするAPIに基づいて構築されたアプリケーションを構築しています。

curl_setopt($curl_handle, CURLOPT_COOKIEJAR, "cookie.txt"); 
curl_setopt($curl_handle, CURLOPT_COOKIEFILE, "cookie.txt"); 

私はセッションを維持しようとしている：私はこのように使用クッキージャーを使用しています、

を多くのコールを作り、私が作ったクラス内のCURLの要求を包まれていますクッキーを保存するためにcookie.txtを使用して、それは素晴らしい仕事をしています。しかし、今日私は驚くべき発見に出くわしました。他の誰か（別のコンピュータ上の）が自分のアプリに行くと、自分のセッション情報を見ることができます（おそらく、セッションの参照と同じファイルを使用しているためです）。私はおそらく私は各訪問者のための新しい "クッキージャー"を生成することができると思ったが、これはおそらく生産に行くときには機能しません。ユーザーの数は少なくとも数千人になるだろうから、これは訪問ごとにクッキーファイルが必要であることを意味すると思いますか？

これは実用的ではないようで、プログラムでCookieファイルを作成する必要はありません。他の誰かが前にこの問題を遭遇していますか？どんな提案も本当の助けになるでしょう。

多分訪問の間にクッキーを一意に配布するCURL setoptソリューションがありますか？

ありがとうございます！

Answer 1

あなたがしますcurl_setoptをオンにした場合は、ユーザーにクッキーを公開することができた場合（$ curl_handle、CURLOPT_HEADER、1）カール幹部によって返されたヘッダは、コンテンツの上部に存在することになる、あなたはこれらを一致させることができコンテンツの最上部にあるURLを保持してクライアントブラウザに渡し、次のリクエストのためにカールするプロセスにユーザーのクッキーを戻します。

私はしばらく前に作られた何か原油：カールexecの後

if(is_array($_COOKIE)) 
    { 
    foreach($_COOKIE as $cookiename => $cookievalue) 
    { 
     if($cookievalue) 
     { 
     if(get_magic_quotes_gpc()) 
     { 
      $cookievalue = stripslashes($cookievalue); 
     } 
     $cookies[] = $cookiename .'='. urlencode($cookievalue); 
     } 
    } 
    if(is_array($cookies)) 
    { 
     curl_setopt($curl_handle, CURLOPT_COOKIE,implode('; ',$cookies)); 
    } 
    } 

preg_match_all('%HTTP/\\d\\.\\d.*?(\\r\\n|\\n){2,}%si', $curl_result, $header_matches); 
    $headers = split("\r\n", str_replace("\r\n\r\n",'',array_pop($header_matches[0]))); 
    if(is_array($headers)) 
    { 
    foreach ($headers as $header) 
    { 
     preg_match('#(.*?)\:\s(.*)#', $header, $header_matches); 
     if(isset($header_matches[1])) 
     { 
     $headers[$header_matches[1]] = $header_matches[2]; 
     } 
     // SET THE COOKIE 
     if($header_matches[1] == 'Set-Cookie') 
     { 
     header('Set-Cookie: ' . $header_matches[2],false); 
     } 
    } 
    } 
    # Remove the headers from the response body 
    $curl_result = preg_replace('%HTTP/\\d\\.\\d.*?(\\r\\n|\\n){2,}%si','',$curl_result);