我一直知道的是session_id绝对唯一。
但在做一个二级域名的session共享的时候,发现一个问题:用户第一次访问时,将session_id保存到cookie,cookie有效期设置为一天,然后用户退出。在30分钟后,服务器的session被销毁,而此时用户携带被保存在cookie的session_id访问。。在服务器端,为了二级域名共享session_id,做了一个判断:只要存在$_COOKIE['session_id'],就使用session_id()函数直接访问服务器的session。。
那么问题就出现了,此时用户传递的session_id,对应的session已经被销毁了。那么此时服务器是否可能存在一个session,它的session_id恰好是用户传递的$_COOKIE['session_id']呢???
注:服务器销毁session后,自然会忽略掉该session对应的session_id。那么也就可能服务器再次生成这个session_id分配给另外的session。
求大礼赐教,不胜感激!!!!!session_id重复sessioncookie