session丢失、过期太快

虚拟主机session做登入，总是很快过期，设置过期时间，不起作用，差不多5分钟左右就自动退出了，session丢失了或过期太快。

解决办法：

session+cookie

（1）原理：session保存信息，如果过期，用cookie唤醒。

（2）重点：为了防止别人得到cookie后登入，cookie只保存用户名和唤醒用的key，不保存密码。

（3）key结构：md5(用户序列号+用户名+登入时间+ip)

（4）ip判断是否相同，登入时间判断是否超过允许的时间，用户序列号是别人得不到的唯一值。

打赏

感谢支持与鼓励～