请问laravel框架,如果客户端那边没有cookie机制,只能靠sid来保持用户状态.这种情况下怎么弄才能保证session正常工作呢?

我现在项目直接在最前面弄个sid session_id($sid); 处理的,虽然能行,不过真的很烂啊. 头疼

例如做一个手机应用的api接口,这时候可能需要用户保持登录状态.可是我的安卓程序员说他们那边不想做cookie(说做不了).没办法只能在登录后把sid传给他们就当cookie,然后每次发请求过来的时候用sid开启session session_id($sid); 这样才能保证使用.

有没有更优雅写的方式处理这样的问题呢?这么做真的太难看了.而且可能会带出其他问题的.

回复内容:

请问laravel框架,如果客户端那边没有cookie机制,只能靠sid来保持用户状态.这种情况下怎么弄才能保证session正常工作呢?

我现在项目直接在最前面弄个sid session_id($sid); 处理的,虽然能行,不过真的很烂啊. 头疼

例如做一个手机应用的api接口,这时候可能需要用户保持登录状态.可是我的安卓程序员说他们那边不想做cookie(说做不了).没办法只能在登录后把sid传给他们就当cookie,然后每次发请求过来的时候用sid开启session session_id($sid); 这样才能保证使用.

有没有更优雅写的方式处理这样的问题呢?这么做真的太难看了.而且可能会带出其他问题的.

写一个BaseController.php

登录后复制

之后的Controller继承BaseController即可

beforeFilter('@filterAuth');
    }

    public function filterAuth($route, $request) {
        $user = Auth::user();
        if (is_null($user)) {
            // 未登录
            return Redirect::guest('user/login');
        } else {
            // 已登录
        }
    }
登录后复制

记得每一次请求之后都把session_id Session::getId()注册到模版里面,或者附带在URL上面

laravel的session提供了多种存储方式,如果本地不支持cookie的话是可以存储到服务器端的数据库上的

具体设置在 app/config/session.php中将 'driver' => 'database',即可
在migrate中添加session数据库,具体做法 php artisan session:table

手机端也支持Cookie啊。怎么会不支持?难道是wap站- -#

URL全局参数吧- -#

叫他们参考一下 开源中国安卓客户端 的源码,里面有保存 Cookie 的方法。

PS:如果没记错的话,应该是在 net.oschina.app.api.ApiClient 这个类里面。


PS2:

这个安卓程序员是是什么情况?刚毕业的也不会说做不了吧?

对于你说的api的问题,可以使用token的形式,在laravel中只验证不登录,从而产生有期限的token,登录后将token传给客户端,然后客户端在以后的操作中,在头中带上token访问,当然,这种方式最好在https下使用。

09-14 06:08