nginx中如何设置和获取session？？

detaillee882

我正在利用openresty进行web日志收集，有个困惑请教下

：nginx中如何设置获取session，或是通过何种方法可以判定用户的一次访问行为，请赐教，谢谢！

我参考了别人设置cookie的的案例，但这里的cookie可用来进行唯一身份识别，同一个人的多次打开页面访问行为其cookie均一致。

但我现在想要的是用户一个打开网站至离开退出或关闭网站的session标识，给个方向吧，谢咯

if not uid then

uid = ngx.md5(ngx.now() .. ngx.var.remote_addr .. ngx.var.http_user_agent)

end

ngx.header['Set-Cookie'] = {'__utrace=' .. uid .. '; path=/'} ;

detaillee882

或种提法：openresty，能否设置多个不同过期时间的cookie？

如临时cookie：设置为30分钟后就失效，或是浏览器关闭就失效--用于记录一次访问行为

永久cookie：设置为永久均不会失效---用于标识唯一身份

请指导呀

在 2013年2月28日星期四UTC+8下午12时14分44秒，lee xijie写道：

我正在利用openresty进行web日志收集，有个困惑请教下
：nginx中如何设置获取session，或是通过何种方法可以判定用户的一次访问行为，请赐教，谢谢！

我参考了别人设置cookie的的案例，但这里的cookie可用来进行唯一身份识别，同一个人的多次打开页面访问行为其cookie均一致。
但我现在想要的是用户一个打开网站至离开退出或关闭网站的session标识，给个方向吧，谢咯

if not uid then
uid = ngx.md5(ngx.now() .. ngx.var.remote_addr .. ngx.var.http_user_agent)
end
ngx.header['Set-Cookie'] = {'__utrace=' .. uid .. '; path=/'} ;

smallfish.xy

agentzh写过一个nginx session的模块，试一试？

模块地址：https://github.com/agentzh/encrypted-session-nginx-module

参考教程：http://chenxiaoyu.org/2011/11/09/nginx-session.html

smallfish http://chenxiaoyu.org

2013/2/28 lee xijie <detai...@gmail.com>

我正在利用openresty进行web日志收集，有个困惑请教下
：nginx中如何设置获取session，或是通过何种方法可以判定用户的一次访问行为，请赐教，谢谢！

我参考了别人设置cookie的的案例，但这里的cookie可用来进行唯一身份识别，同一个人的多次打开页面访问行为其cookie均一致。
但我现在想要的是用户一个打开网站至离开退出或关闭网站的session标识，给个方向吧，谢咯

if not uid then
uid = ngx.md5(ngx.now() .. ngx.var.remote_addr .. ngx.var.http_user_agent)
end
ngx.header['Set-Cookie'] = {'__utrace=' .. uid .. '; path=/'} ;

--
sp要查看更多选项，请访问 https://groups.google.com/groups/opt_out。

agentzh

Hello!

2013/2/27 lee xijie <detai...@gmail.com>:
> 或种提法：openresty，能否设置多个不同过期时间的cookie？
> 如临时cookie：设置为30分钟后就失效，或是浏览器关闭就失效--用于记录一次访问行为
> 永久cookie：设置为永久均不会失效---用于标识唯一身份
>

只要 HTTP 标准支持的 cookie 特性，通过 openresty/lua 就都可以弄。如果你需要的是 HTTP
标准都不支持的，那我们也变不出戏法来 ;)

ngx_lua 没有提供专门的 cookie 操纵 API，我们都是通过 ngx.req.* 和 ngx.header.HEADER 这两个
API 分别操纵 Cookie 请求头和 Set-Cookie 响应头。

Best regards,
-agentzh

detaillee882

我按照如下方式设置两个cookie，其中utrace是永久性cookie；而session是会话session，及在5s后过期，但发现session始终没有过期，

smallfish和agentzh帮忙看看呀呜呜。

access_by_lua "
              local uid = ngx.var.cookie___utrace
              if not uid then
                 uid = ngx.md5(ngx.now() .. ngx.var.remote_addr .. ngx.var.http_user_agent)
              end
              ngx.header['Set-Cookie'] = {'__utrace=' .. uid .. '; path=/;Max-Age=0'}
             if not ngx.var.cookie_session then
              ngx.header['Set-Cookie']={'session='..ngx.var.session_id..';path=/;Max-Age=5;Domain=192.25.103.22;expires='..(ngx.now()+5)}
             end
              if ngx.var.arg_domain then
                  ngx.location.capture('/mongo?' .. ngx.var.args .. '&utrace=' .. uid)

end";
在 2013年2月28日星期四UTC+8下午1时30分36秒，agentzh写道：

Hello!

2013/2/27 lee xijie <detail...@gmail.com>:
> 或种提法：openresty，能否设置多个不同过期时间的cookie？
> 如临时cookie：设置为30分钟后就失效，或是浏览器关闭就失效--用于记录一次访问行为
> 永久cookie：设置为永久均不会失效---用于标识唯一身份
>

只要 HTTP 标准支持的 cookie 特性，通过 openresty/lua 就都可以弄。如果你需要的是 HTTP
标准都不支持的，那我们也变不出戏法来 ;)

ngx_lua 没有提供专门的 cookie 操纵 API，我们都是通过 ngx.req.* 和 ngx.header.HEADER 这两个
API 分别操纵 Cookie 请求头和 Set-Cookie 响应头。

Best regards,
-agentzh

agentzh

Hello!

2013/2/28 lee xijie:
> 我按照如下方式设置两个cookie，其中utrace是永久性cookie；而session是会话session，及在5s后过期，但发现session始终没有过期，
> smallfish和agentzh帮忙看看呀 呜呜。

你的代码几个问题，见下面我的评注：

>  access_by_lua "
>               local uid = ngx.var.cookie___utrace
>
>               if not uid then
>                  uid = ngx.md5(ngx.now() .. ngx.var.remote_addr ..
> ngx.var.http_user_agent)
>               end
>               ngx.header['Set-Cookie'] = {'__utrace=' .. uid .. ';
> path=/;Max-Age=0'}
>              if not ngx.var.cookie_session then
>
> ngx.header['Set-Cookie']={'session='..ngx.var.session_id..';path=/;Max-Age=5;Domain=192.25.103.22;expires='..(ngx.now()+5)}

这一条 ngx.header['Set-Cookie'] 赋值语句会清空你先前对 Set-Cookie 的赋值。你应当把你需要设置的所有
Set-Cookie 头的值都放在一个 Lua table 里面，然后一次性地赋值给 ngx.header['Set-Cookie'].

更多细节见 ngx.header.HEADER 接口的文档：

    http://wiki.nginx.org/HttpLuaModule#ngx.header.HEADER

这里的另一个错误是 Set-Cookie 响应头的 Expires 选项值是文本日期的形式，而不是秒数。你需要使用
ngx.cookie_time() 接口把秒数转换为文本日期的形式：

    http://wiki.nginx.org/HttpLuaModule#ngx.cookie_time

另外，建议安装相关的浏览器插件（比如 Firefox 的 Firebug 插件）检查服务器实际返回的响应头，以避免无谓的试错。

Best regards,
-agentzh