PHP: セッションクッキーを観察する

1. このページの目的

PHPのセッションクッキーを観察する。

2. 値を表示する

2.1. 追加機能

• セッション変数をクリアする
• セッションIDを新しく振る

2.2. 各種値の出力

(1) セッションクッキーの名前

(2) セッションクッキーの出力(Set-Cookie)

(3) session_id() の出力

• パラメータ session_regenerate_id を付けると新しい session_id が振られる。

(4) $_SESSION['current-time'] の出力

(5) session_encode() の出力

3. このページに書いてあるPHPコードの一部

session_start([
  'cookie_secure' => true,
  'cookie_httponly' => true,
  'cookie_samesite' => 'lax',
]);

if (isset($_GET['clear'])) {
    $_SESSION = [];
}

if (isset($_GET['regenerate'])) {
    session_regenerate_id();
}

if (!isset($_SESSION['name'])) {
    $_SESSION['name'] = 'Foo';
}
if (!isset($_SESSION['age'])) {
    $_SESSION['age'] = 100;
}
if (!isset($_SESSION['current-time'])) {
    $_SESSION['current-time'] = date('c', time());
}

4. 関連する関数

session_start()

• セッションクッキーが発行される。
• つまり、HTTPレスポンスメッセージに Set-Cookie ヘッダフィールドがセットされる。
• この関数を実行した後は、$_SESSION 変数に値をセットすることができる。
• オプションを指定しないと、path属性しかセットされない。
  • set-cookie: PHPSESSID=2bef2a47dc9487a25a44fd6adedd5f79; path=/
• そのクッキーの期限がくるまで、新たなセッションクッキーは発行されない。

session_regenerate_id()

• 現在のセッションIDを新しく生成したものと置き換える。
• 問題もあるようだ（下記参照）。解決策は？書いてなさそう。

警告 現在の session_regenerate_id は、不安定なネットワークをうまく扱えません。 たとえば、モバイルネットワークや WiFi ネットワークです。 よって、 session_regenerate_id を 呼ぶことで、セッションの消失を経験するかもしれません。

引用元：PHP: session_regenerate_id - Manual

session_id()

• 現在のセッション ID を取得または設定する。

session_name()

• 現在のセッション名を取得または設定する。

session_encode()

• 現在のセッションデータを、セッションエンコードされた文字列に変換する。

session_create_id()

• 新しいセッションIDを作成する。

session_abort()

• session 配列の変更を破棄してセッションを終了します。

session_register_shutdown()

• セッションのシャットダウン関数。

session_reset()

• session 配列を元の値で再初期化します。
• 使うことはほとんどなさそう。

etc.