2

我有一个使用 PHP 和 PayPal API 的应用程序。获得付款的基本方式是，您对 PayPal 进行 Web 服务调用以获取令牌，然后使用该令牌执行浏览器重定向到 PayPal 以供用户付款。确认付款详细信息后，PayPal 将重定向回您最初在服务调用中设置的 URL。

这一切都有效，每天都有数百万人使用它，等等。

奇怪的是，当 PayPal 重定向回来时，PHP 会话消失了。这是一个有据可查的问题。

第一个问题：为什么会这样？两个页面都在同一个域上，都使用 HTTPS。该会话适用于所有请求，直到 PayPal 重定向回来。

链接的论坛线程建议了一种解决方法，将会话 ID 保留在 PayPal 请求中，然后稍后检索它并恢复会话。很好，只是它似乎不起作用。

我可以添加一些日志语句：

log(session_id());

在各种重定向之前和之后。从 PayPal 回来时，我记录了更多信息。

log("session id is " . session_id());
$session_id = get_session_id_from_paypal();
log("setting it back to " . $session_id);
session_id($session_id);
session_start();
log("session id is now " . session_id());

结果完全不是我所期望的：

session_id是 fc8f459a186a3f4695ff9ac71b563825
将其设置回 82460dcf8c8ddd538466e7cb89712e72
session_id现在是 360ba3fd99d233e0735397278d2b2e55

第二个问题：为什么会话 id 根本不是我设置的？我究竟做错了什么？或者，至少，为什么没有会话变量返回？

4

2 回答 2

3

只是一个想法...

您是否已session.referer_check设置为您的主机？默认值为空字符串，但它可能已被更改......当页面从 PayPal“返回”时，php 将丢弃会话信息。

您可以session.referer_check使用 phpinfo() 检查。

于 2008-10-08T19:21:54.627 回答
1

你能做一个 phpinfo() 并判断 session.auto_start 是否为真吗？

于 2008-10-08T17:59:35.197 回答