通过设置PHPSESSID保存到cookie实现免登录

$cookieParams = session_get_cookie_params();
        session_set_cookie_params(
            3600,// 设置sessionID在cookie中保存的时长
            BASE_DATA_PATH.'/session',
            $cookieParams['domain'],
            $cookieParams['secure']
        );
        session_regenerate_id(true);

 点评:该方式存在安全风险,建议把member_id存到cookie再次进入的时候进行登陆操作。

posted @ 2018-05-04 17:52  龍飛鳯舞  阅读(720)  评论(0编辑  收藏  举报