从 URL 禁用 PHPSESSID [重复]

Question

可能重复：
My web host is adding ?PHPSESSID=fgh2h45… to the end of the URL
How I can remove PHPSESSID in Symfony2

我使用 Symfony 2 开发了我的网站，因此我尝试从 URL 中删除 PHPSESSID，然后我将代码放入 /web/.htaccess 中：

    SetEnv SHORT_OPEN_TAGS 0
SetEnv REGISTER_GLOBALS 0
SetEnv MAGIC_QUOTES 0
SetEnv SESSION_AUTOSTART 0
SetEnv ZEND_OPTIMIZER 1
SetEnv PHP_VER 5_4
DirectoryIndex app.php
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ app.php [QSA,L]
</IfModule>
<IfModule mod_rewrite.c>
RewriteEngine On
#remove PHPSESSID 
RewriteCond %{QUERY_STRING} PHPSESSID=.*$ 
RewriteRule .* %{REQUEST_URI}? [R=301,L]
</IfModule>

然后我注释上面的代码禁用 PHPSESSID，但它会产生另一个问题，我的网站的所有 URL 中都出现了 app.php：

www.mysite.com/app.php/.....

所以我不知道我能做什么，我想我遇到了新问题，因为我使用了多个 RewriteRule。

Answer 1

不要重写 URL 来删除PHPSESSID，而是配置 php 使用 cookie 进行会话：

在php.ini:

session.use_cookies=1
session.use_only_cookies=1
session.use_trans_sid=1

或.htaccess：

php_flag session.use_cookies 1
php_flag session.use_only_cookies 1
php_flag session.use_trans_sid 1

或在php 中 - 在所有页面中包含的某个文件中，在session_start() 之前：

<?php
ini_set("session.use_cookies", 1);
ini_set("session.use_only_cookies", 1);
ini_set("session.use_trans_sid", 1);
?>

---

最后但并非最不重要的一点是，无论如何，让我们用mod_rewrite 来做这件事：

<IfModule mod_rewrite.c>
RewriteEngine On

# first, remove PHPSESSID and redirect
RewriteCond %{QUERY_STRING} ^(.*)PHPSESSID=[^&]*(.*)$ 
RewriteRule .* %{REQUEST_URI}?%1%2 [R=301,L]

# then, silently rewrite everything to app.php
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ app.php [QSA,L]
</IfModule>

这样，只有PHPSESSID=smth参数被删除，其余的查询字符串被传递。

Answer 2

在执行从查询字符串中删除 PHPSESSID 的重定向之前，您正在重写 URI 到 app.php。您想在此之前这样做，以免 %{REQUEST_URI} 被重写。

尝试将DirectoryIndex app.php 下的所有内容替换为：

<IfModule mod_rewrite.c>
RewriteEngine On

# remove PHPSESSID first
RewriteCond %{QUERY_STRING} PHPSESSID=.*$ 
RewriteRule .* %{REQUEST_URI}? [R=301,L]

# rewrite to app.php
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ app.php [QSA,L]

</IfModule>