Модуль Apache mod_session_dbd

Краткое описание

Этот подмодуль mod_session предоставляет поддержку хранения пользовательских сессий в базе данных SQL с использованием модуля mod_dbd.

Сессии могут быть либо анонимными, где сессия ключируется уникальной строкой UUID, хранящейся в браузере в куки, либо привязанными к пользователю, где сессия ключируется к идентификатору пользователя вошедшего пользователя.

Сессии на основе SQL скрыты от браузера и, таким образом, обеспечивают определенный уровень конфиденциальности без необходимости шифрования.

Разные веб-серверы в ферме серверов могут выбрать совместное использование базы данных и, таким образом, обмениваться сессиями друг с другом.

Для получения более подробной информации об интерфейсе сессий см. документацию по модулю mod_session.

Конфигурация DBD

Прежде чем модуль mod_session_dbd сможет быть настроен для поддержки сессий, модуль mod_dbd должен быть настроен для предоставления различных запросов к базе данных серверу.

Для поддержания сессии необходимы четыре запроса: для выбора существующей сессии, для обновления существующей сессии, для вставки новой сессии и для удаления истекшей или пустой сессии. Эти запросы настраиваются в соответствии с приведенным ниже примером.

DBDriver pgsql
DBDParams "dbname=apachesession user=apache password=xxxxx host=localhost"
DBDPrepareSQL "delete from session where key = %s" deletesession
DBDPrepareSQL "update session set value = %s, expiry = %lld, key = %s where key = %s" updatesession
DBDPrepareSQL "insert into session (value, expiry, key) values (%s, %lld, %s)" insertsession
DBDPrepareSQL "select value from session where key = %s and (expiry = 0 or expiry > %lld)" selectsession
DBDPrepareSQL "delete from session where expiry != 0 and expiry < %lld" cleansession

Анонимные сессии

Анонимные сессии ключируются по уникальному UUID и хранятся в браузере в HTTP-куки. Этот метод аналогичен методу, используемому большинством прикладных серверов для хранения информации о сессии.

Чтобы создать простую анонимную сессию и сохранить её в таблице базы данных postgres под названием apachesession, а также сохранить идентификатор сессии в куки под названием session, настройте сессию следующим образом:

Session On
SessionDBDCookieName session path=/

Для получения более подробных примеров настройки сессии для чтения и записи приложением CGI, см. раздел примеров mod_session.

Для получения документации о том, как сессия может использоваться для хранения данных об имени пользователя и пароле, см. модуль mod_auth_form.

Сессии, привязанные к пользователю

Сессии, привязанные к пользователю, ключируются по имени пользователя успешно аутентифицированного пользователя. Это обеспечивает наибольший уровень конфиденциальности, поскольку вне сферы аутентификации нет внешнего доступа к сессии.

Сессии, привязанные к пользователю, работают в правильно настроенной аутентифицированной среде, будь то с помощью базовой аутентификации, аутентификации по Digest или SSL-сертификатов клиентов. Из-за ограничений, связанных с тем, что было первым — курица или яйцо, сессии, привязанные к пользователю, не могут использоваться для хранения учетных данных аутентификации из модуля, например, mod_auth_form.

Чтобы создать простую сессию, привязанную к пользователю, и сохранить её в таблице базы данных postgres под названием apachesession, а также с ключом сессии к идентификатору пользователя, настройте сессию следующим образом:

Session On
SessionDBDPerUser On

Управление базой данных

Со временем в базе данных могут накапливаться истекшие сессии. На данном этапе модуль mod_session_dbd пока не может автоматически обрабатывать истечение срока действия сессий.

SessionDBDCookieName name attributes

Session On
SessionDBDCookieName session path=/private;domain=example.com;httponly;secure;version=1;

SessionDBDCookieName2 name attributes

Session On
SessionDBDCookieName2 session path=/private;domain=example.com;httponly;secure;version=1;

SessionDBDCookieRemove On|Off

SessionDBDCookieRemove On

SessionDBDDeleteLabel label

SessionDBDDeleteLabel deletesession

SessionDBDInsertLabel label

SessionDBDInsertLabel insertsession

SessionDBDPerUser On|Off

SessionDBDPerUser Off

SessionDBDSelectLabel label

SessionDBDSelectLabel selectsession

SessionDBDUpdateLabel label

SessionDBDUpdateLabel updatesession