Identyfikator sesji Laravel zmienia się z każdym żądaniem

Question

Mam stronę Laravel 5.0, w której frontend JS wykonuje wiele wywołań ajaxowych do kodu Laravel backendu. Zauważyłem, że na każde żądanie ajax otrzymuję nową wartość "cookie laravel_session" w odpowiedzi za każdym razem. Zgaduję, że jest to jakiś mechanizm bezpieczeństwa, który chroni przed przechwytywaniem sesji.

Jednak myślę, że to powoduje problem z moją witryną, ponieważ moje wywołania ajaxowe zdarzają się często równolegle, a nie sekwencyjnie. Nie czekam na odpowiedź przed odpaleniem następnego połączenia.

Rozważ ten scenariusz:

. Połączenie Ajax 1 - żądanie - ciasteczko laravel_session = '1234'

. Wywołanie Ajax 1 - odpowiedź - ciasteczko laravel_session = '2345'

. Połączenie Ajax 2 - request-laravel_session cookie = '2345'

. Połączenie Ajax 3 - request-laravel_session cookie = '2345'

. Połączenie Ajax 2 - odpowiedź - ciasteczko laravel_session = '3456'

. Połączenie Ajax 3 - odpowiedź - sesja już nieaktualna

Czy jest jakiś sposób obejścia tego?

I należy również pamiętać, że sesje są wygasnąć w config/session.php jak 'życia' => 120,

Answer 1

Twoja domena jest nieprawidłowy. Musisz spojrzeć na config.session.domain i config.session.path.

Answer 2

Masz rację, to mechanizm bezpieczeństwa. Aby wyłączyć go do testów, w Kernel.php skomentować tę linię:

\App\Http\Middleware\EncryptCookies::class 

Następnie pojawi się identyfikator sesji w Twojej przeglądarce ciasteczka i to się nie zmienia.

Możesz używać Google do szyfrowania plików cookie HTTP, aby dowiedzieć się więcej o praktyce. Trwa debata, jeśli ta stara praktyka jest konieczna teraz, gdy używamy HTTPS na każdej stronie internetowej.