Ajax 应用程序中 PHP 会话用户的正确策略

Question

我正在编写一个 Ajax/PHP Web 应用程序。大多数 ajax 调用都使用访问存储在会话中的用户对象。

<?php

session_start();

function session_user()
{
  static $session_user = null;

  if (!isset($session_user))
  {
    if (isset($_SESSION['user']))
      $session_user = unserialize($_SESSION['user']);
    else
      $session_user = new User();
  }
  return $session_user;
}


class User {
    public $books_borrowed = array();

    public function __construct() 
    {
    }

  function __destruct()
  {
    // store the user object in the session upon destruction
    session_start();
    $_SESSION[ 'user' ] = serialize( $this );  
  }         

    function authorise($user_id, $password)
    {
    // if the user_id and password match, load books_borrowed from the DB
    ...
    }

  function deauthorise()
  {
    session_destroy();
  }

}


?>

Ajax 调用像这样访问用户对象：

return session_user()->books_borrowed;

请注意，用户对象在销毁时存储自己，据我所知，这发生在 ajax 调用返回之前。

每次对象被销毁时我都将用户对象存储到会话中的原因是它包含在 ajax 调用期间可能会更改的其他对象（书籍），我也不希望书籍对象“知道”用户对象（为了可重用性），我也不想在任何信息发生变化时记住存储用户对象。

有人能看出这个策略有什么问题吗？

谢谢

Answer 1

当您使用 ajax 为全新的应用程序设计时，主要策略是不要考虑 ajax 喜欢一些特别的东西。这是浏览器执行的常规请求。与手动输入 url 并回车打开新页面时完全一样。