技术饭 解决两个跨域但是同站、同域、同源的域名（Sec-Fetch-Site: same-site），通过接口请求设置session_id()改变PHPSESSID的问题

解决两个跨域但是同站、同域、同源的域名（Sec-Fetch-Site: same-site），通过接口请求设置session_id()改变PHPSESSID的问题，现象：1、两个https的二级域名解析在同一台服务器上，端口都是443；2、前端域名与接口域名同时在同一个浏览器打开，接口域名登录后台生成PHPSESSID，保存了登录状态；3、前端域名请求接口域名生成验证码，验证保存在session里面，由于访问接口，每次的会话session_id都是不一致，为了实现跨域验证码的验证，这个时候需要在接口端设置session_id(随机数)，然后把这个随机值返回给前端，到时候验证的时候再设置session_id(随机数)，这样会话才能保持一致，验证码才能通过验证；4、由于步骤3设置session_id(随机数)重新生成PHPSESSID后，导致了步骤2登录后台的PHPSESSID被改成了步骤3设置的PHPSESSID，这时候步骤2的登录状态就消失了，直接退出登录。

阅读全文 » 1196天前
2021年08月14日

技术饭 php判断当前是http还是https

php判断当前是http还是https，使用 $_SERVER['HTTPS'] 的值来判断，或者通过 $_SERVER['SERVER_PORT'] 的端口号443来判断是否是https，如果is_ssl()方法返回true则是https，如果返回false则是http。

阅读全文 » 1504天前
2020年10月10日

技术饭 163邮箱smtp端口 25 不能用的解决方案

这几天要做邮箱发送验证码找回密码测试，本来在本地测试环境是没有任何问题的，可是部署到服务器上就是不行，一直报504错误，找了大半天的解决方案都不行，后续就看了163官方的邮件配置端口，确定是端口问题，切换成ssl方式然后端口改成465即可。

阅读全文 » 2135天前
2019年01月17日