用Flash理跨域上传或异步请求不能传Cookie的解决方案

流水孟春 2011-11-13 21:17:12 累计浏览 2,777 次

本机暂存

内容概览

这篇讲的是 Flash 时代一个经典痛点：当你用 Flash 上传文件或发起异步请求时，因为 Flash 播放器无法直接读取和携带当前浏览器的 Cookie，导致服务器端的 PHP Session 无法识别用户身份，请求就“裸奔”了，身份验证直接失效。

根因在于 Flash 运行在独立沙盒，与浏览器 JS 环境隔离，因此无法复用浏览器已经管理好的 Cookie。文章没有停留在抱怨问题，而是直给 PHP 环境下的轻巧解法。核心思路是绕过 Flash 的限制，采用“参数透传”的方式，在 Flash 发出的请求参数里，显式地带上 Session ID。服务器端 PHP 只需从这个参数里取出 ID，手动绑定到会话上，就能完成身份识别。

本质上，这是一种在客户端可控的情况下，对 Cookie 机制的模拟和补充。虽然现代 Web 技术（如 CORS）已让此问题淡出视野，但文章里展示的“寻找替代通道传递关键标识”这一解决思路，对于理解早期 Web 开发的约束和变通智慧，依然有其价值。

用flash上传或flash做代理异步请求的时候，因为flash不能直接传递浏览器中的cookie到服务器，引起SESSION无法识别身份。想当年刚碰到这个问题的时候会非常头痛。其实在PHP里面，解决时很容易的。

客户端：把cookie变量添加到URL

var url = 'http://www.vkas.net/index.php?user/account/getInfo';
if(document.cookie.length > 0) {
var cookies = document.cookie.split(';');
for(var i in cookies) {
url += '&' + encodeURI(cookies[i].replace(/^\s+|\s+$/g, ''));
}
}

服务器端：把URL中传的cookie.session.name设置到session id。这个过程必须在session_start()之前做。

// 解决Flash不能传Cookie
if (!empty($_GET[session_name()])) {
session_id($_GET[session_name()]);
}

同分类推荐文章

Go 实验特性详解（2026-06-21 10:05:27）
amd64 微架构级别对 Go 程序性能提升多少？（2026-06-21 09:38:49）
Loop Engineering 实践：我把 RDMA 开发库移植到 Go 语言，花费 239 块钱（2026-06-17 04:00:24）

查看更多后端文章 →

建议继续学习

使用gettext来支持PHP的多语言（累计阅读 39,251）
WordPress插件开发 -- 在插件使用数据库存储数据（累计阅读 29,151）
Paypal接口详细代码(PHP版，非API接口) （累计阅读 19,398）
浅析http协议、cookies和session机制、浏览器缓存（累计阅读 17,423）
我的PHP，Python和Ruby之路（累计阅读 13,128）
include(“./file.php”)和include(“file.php”)区别（累计阅读 12,780）
15个最好的免费开源电子商务平台（累计阅读 12,518）
Redis消息队列的若干实现方式（累计阅读 12,071）
到底什么是MVC？（累计阅读 11,838）
整理了一份招PHP高级工程师的面试题（累计阅读 11,672）