php 框架中，会话用于跟踪用户会话状态，存储在服务器端，包括会话标识符和变量；cookie 用于在客户端浏览器中存储少量数据，如首选项或会话标识符，可分为会话 cookie 和持久 cookie，支持反 csrf 保护。laravel 提供了 api 用于管理会话和 cookie，包括设置、获取和加密。

PHP 框架中的会话和 Cookie 管理特性

会话

• 会话标识符：会话中的每个用户都分配一个唯一标识符，用于追踪他们的会话状态。
• 会话变量：会话变量存储在服务器端，并可供会话中所有请求使用。
• 会话启动和终止：会话在首次访问页面时自动启动，并在一段时间不活动后自动终止。
• 会话安全性：会话可以加密以防止信息泄露。

Cookie

立即学习“PHP免费学习笔记（深入）”；

• Cookie 数据：Cookie 存储在客户端浏览器中，并包含少量数据（如用户首选项或会话标识符）。
• Cookie 类型：有两种类型的 Cookie：会话 Cookie（在浏览器关闭时删除）和持久 Cookie（在指定时间后删除）。
• Cookie 作用域：Cookie 可以被配置为仅适用于特定页面或整个网站。
• 反 Cookie 伪造（CSRF）保护：可以通过在 Cookie 中包含防 CSRF 令牌来保护表单免受 CSRF 攻击。

实战案例：Laravel 中的会话和 Cookie 管理

Laravel 提供了易于使用的 API，用于管理会话和 Cookie。以下代码示例展示了如何在 Laravel 中设置会话变量和 Cookie：

// 设置会话变量
session(['key' => 'value']);

// 获取会话变量
$value = session('key');

// 设置 Cookie
cookie('key', 'value', $minutes);

// 获取 Cookie
$value = request()->cookie('key');

其他特性

某些 PHP 框架还提供了以下特性：

• 自定义存储：可以配置框架以使用不同的会话存储驱动程序。
• 闪存通知：临时存储用于下一个请求的通知。
• Cookie 加密：Cookie 数据可以加密以提高安全性。