检查 cookie 是否已启用

IT技术 php javascript session-cookies
2021-02-03 22:55:05

我正在处理一个需要 javascript 和会话的页面。如果 javascript 被禁用,我已经有代码来警告用户。现在,我想处理禁用 cookie 的情况,因为会话 ID 存储在 cookie 中。

我想到了几个想法:

  1. 在链接和表单中嵌入会话 ID
  2. 警告用户,如果 cookie 被禁用,他们必须启用 cookie(需要帮助检测 cookie 是否被禁用)

解决这个问题的最佳方法是什么?谢谢

编辑

根据链接的文章,我想出了我自己的方法,并认为我会分享,其他人可能会使用它,也许我会得到一些批评。(假设您的 PHP 会话存储在名为 的 cookie 中PHPSESSID

<div id="form" style="display:none">Content goes here</div>
<noscript>Sorry, but Javascript is required</noscript>
<script type="text/javascript"><!--
if(document.cookie.indexOf('PHPSESSID')!=-1)
   document.getElementById('form').style.display='';
else
   document.write('<p>Sorry, but cookies must be enabled</p>');
--></script>
6个回答

JavaScript

在 JavaScript 中,您可以简单测试cookieEnabled属性,所有主要浏览器都支持属性。如果您使用旧浏览器,您可以设置一个 cookie 并检查它是否存在。(借自Modernizer):

if (navigator.cookieEnabled) return true;

// set and read cookie
document.cookie = "cookietest=1";
var ret = document.cookie.indexOf("cookietest=") != -1;

// delete cookie
document.cookie = "cookietest=1; expires=Thu, 01-Jan-1970 00:00:01 GMT";

return ret;

PHP

在 PHP 中,它相当“复杂”,因为您必须刷新页面或重定向到另一个脚本。这里我将使用两个脚本:

一些脚本.php

<?php
session_start();
setcookie('foo', 'bar', time()+3600);
header("location: check.php");

检查.php

<?php echo (isset($_COOKIE['foo']) && $_COOKIE['foo']=='bar') ? 'enabled' : 'disabled';
如果您可以扩展您的答案以解释这些链接另一端的一些技术并保留链接以供参考,那将非常有帮助不这样做会使答案面临链接腐烂的风险,而这些类型的链接通常会突然消失。谢谢。
2021-03-23 22:55:05
感谢您的清晰而简单的回答。Modernizer 现在建议不要使用 navigator.cookieenabled:github.com/Modernizr/Modernizr/blob/master/feature-detects/...
2021-03-30 22:55:05
不需要重定向,另见下面我的回答。您无需“重新加载”即可检查 cookie 是否已启用。
2021-04-02 22:55:05
第二个链接中是恶意软件吗?“PHP 和 Cookie,很好的组合!” 为什么要我安装令人毛骨悚然的浏览器扩展程序?
2021-04-06 22:55:05
@MiguelValencia:该网站似乎不再存在,我已删除链接
2021-04-06 22:55:05

但是要检查是否使用 isset($_COOKIE["cookie"]) 启用了 cookie,您必须刷新。我是这样做的(使用基于 cookie 的会话 :)

session_start();
$a = session_id();
session_destroy();

session_start();
$b = session_id();
session_destroy();

if ($a == $b)
    echo"Cookies ON";
else
    echo"Cookies OFF";
在此页面上查看我对您的答案的修改和更强大的帖子!
2021-03-12 22:55:05
这只在刷新后有效!在第一次加载时,它总是说Cookies OFF,因为如果不与浏览器交换至少一个请求,无法测试是否启用了 cookie。Cookie 是每个请求的标头信息的一部分,而 cookie 操作是通过响应标头完成的。没有办法解决它。
2021-03-22 22:55:05
这是迄今为止最简单和最好的例子!一条评论:在执行此操作之前首先检查会话是否已经启动,并在完成测试后保持启用状态。
2021-04-01 22:55:05

回答一个老问题,这个新帖子发布于 2013 年 4 月 4 日

为了完成@misza 的回答,这里有一个高级方法来检查 cookie 是否已启用而无需重新加载页面。@misza 的问题在于,当 php ini 设置session.use_cookies不正确时,它并不总是有效此外,该解决方案不会检查会话是否已启动。

我制作了这个功能并在不同情况下对其进行了多次测试,并且做得很好。

    function suGetClientCookiesEnabled() // Test if browser has cookies enabled
    {
      // Avoid overhead, if already tested, return it
      if( defined( 'SU_CLIENT_COOKIES_ENABLED' ))
       { return SU_CLIENT_COOKIES_ENABLED; }

      $bIni = ini_get( 'session.use_cookies' ); 
      ini_set( 'session.use_cookies', 1 ); 

      $a = session_id();
      $bWasStarted = ( is_string( $a ) && strlen( $a ));
      if( !$bWasStarted )
      {
        @session_start();
        $a = session_id();
      }

   // Make a copy of current session data
  $aSesDat = (isset( $_SESSION ))?$_SESSION:array();
   // Now we destroy the session and we lost the data but not the session id 
   // when cookies are enabled. We restore the data later. 
  @session_destroy(); 
   // Restart it
  @session_start();

   // Restore copy
  $_SESSION = $aSesDat;

   // If no cookies are enabled, the session differs from first session start
  $b = session_id();
  if( !$bWasStarted )
   { // If not was started, write data to the session container to avoid data loss
     @session_write_close(); 
   }

   // When no cookies are enabled, $a and $b are not the same
  $b = ($a === $b);
  define( 'SU_CLIENT_COOKIES_ENABLED', $b );

  if( !$bIni )
   { @ini_set( 'session.use_cookies', 0 ); }

  //echo $b?'1':'0';
  return $b;
    }

用法:

if( suGetClientCookiesEnabled())
 { echo 'Cookies are enabled!'; }
else { echo 'Cookies are NOT enabled!'; }

重要提示: 该功能在没有正确设置时临时修改PHP的ini设置,并在未启用时恢复它。这仅用于测试是否启用了 cookie。当您启动会话并且 php ini 设置 session.use_cookies 的值不正确时,它可能会出错。为确保会话正常工作,请在开始会话之前检查和/或设置它,例如:

   if( suGetClientCookiesEnabled())
     { 
       echo 'Cookies are enabled!'; 
       ini_set( 'session.use_cookies', 1 ); 
       echo 'Starting session';
       @start_session(); 

     }
    else { echo 'Cookies are NOT enabled!'; }
不幸的是,第一次调用站点时它不起作用,例如尝试在隐身模式下。 第一次调用站点后,您可以期望设置 $_COOKIE['PHPSESSID'] 并证明 cookie 已启用,但在第一次调用时它是空的 - 使用您的方法,您每次仍然会获得一个新的会话 ID ,这不能证明什么。
2021-03-14 22:55:05
@Rob:我认为你做错了什么。在开始任何其他会话之前,您必须检查 cookie 是否已启用。另请参阅对塞巴斯蒂安的评论和答案中的“重要说明”。出于安全原因,最好重命名会话名称: ini_set( 'session.name', 'your name' ) 和 ini_set( 'session.use_only_cookies', true ); 和 ini_set( 'session.use_trans_sid', false );
2021-03-19 22:55:05
Erwinus,您能否通过说“当您启动会话并且php ini 设置 session.use_cookies 的值不正确时可能会出错”来解释一下您的意思。什么值可能不正确?我正在尝试实现您的想法,但不确定我需要将 php ini 设置为...谢谢!
2021-03-22 22:55:05
@Erwinus - 你没试过?为了证明我所说的,请尝试: 1. 使用您的答案中的代码创建一个 php 文件 2.在 chrome 中打开一个新的隐身窗口3. 直接浏览到 php 测试文件。第一个电话说:“Cookie 未启用!”。第二个电话说:“Cookies 已启用!”。我只是指出这一点。不幸的是,它使您的代码有点浪费时间,因为在第二次调用时,您可以检查 $_COOKIE['PHPSESSID'] 是否已填充 - 如果是,则启用 cookie。
2021-03-24 22:55:05
@Sebastian:当您在检查 cookie 是否启用并且 session.use_cookies 为 FALSE 之前开始会话时,它可能会失败。为了确保它正常工作,您必须在启动任何会话之前先调用测试函数 suGetClientCookiesEnabled()。这对你来说清楚/可以理解吗?希望它有帮助。
2021-04-01 22:55:05

一种透明、干净和简单的方法,使用PHP检查 cookie 的可用性并利用AJAX透明重定向,因此不会触发页面重新加载它也不需要会话。

客户端代码 (JavaScript)

function showCookiesMessage(cookiesEnabled) {
    if (cookiesEnabled == 'true')
        alert('Cookies enabled');
    else
        alert('Cookies disabled');
}

$(document).ready(function() {
    var jqxhr = $.get('/cookiesEnabled.php');
    jqxhr.done(showCookiesMessage);
});

(JQuery AJAX 调用可以替换为纯 JavaScript AJAX 调用)

服务器端代码 (PHP)

if (isset($_COOKIE['cookieCheck'])) {
    echo 'true';
} else {
    if (isset($_GET['reload'])) {
        echo 'false';
    } else {
        setcookie('cookieCheck', '1', time() + 60);
        header('Location: ' . $_SERVER['PHP_SELF'] . '?reload');
        exit();
    }
}

第一次调用脚本时,cookie 被设置,脚本告诉浏览器重定向到它自己。浏览器是透明的。没有页面重新加载发生,因为它是在 AJAX 调用范围内完成的

第二次,当通过重定向调用时,如果收到 cookie,脚本会响应 HTTP 200(带有字符串“true”),因此showCookiesMessage调用函数。

如果第二次调用脚本(由“reload”参数标识)并且没有收到 cookie,它会响应一个带有字符串“false”的 HTTP 200 - 并且该showCookiesMessage函数被调用。

这种方法适用于大多数设备,但如果禁用 javascript 会变得疯狂
2021-03-15 22:55:05

您不能在同一页面的加载集中检查是否设置了 cookie,您必须执行重新加载页面:

  • PHP 运行在服务器端;
  • 客户端的 cookie。
  • cookie 仅在页面加载期间发送到服务器。
  • 刚刚创建的 cookie 尚未发送到服务器,只会在页面下次加载时发送。
有可能,看我的回答
2021-03-13 22:55:05
谢谢马丁。我只是在学习和欣赏这种构造。由于您的第一点,我发现能够在 PHP 脚本中设置或读取 cookie 的整个想法非常令人困惑。按照 PHP 手册,您会认为只要在 <html> 标记之前执行 setcookie(),您就可以稍后立即阅读一行代码,这似乎几乎不可能除非我遗漏了一些重要的东西。坦率地说,你最后一点发生的机制对我来说仍然是个谜。我希望我能找到有关其工作原理的明确解释。
2021-03-21 22:55:05