PHP зашифрованы данные сеанса SSL

Question

У меня есть 2 серверов, работающие, один для динамического контента (Nginx, PHP) и другого для входа в системе (apache2, PHP)

я использовать кэш память для обмена информации о сеансе

я модернизировал программное обеспечение сервера и с тех пор данные сеанса в апаче шифруются

апач:
сессия :: записи («сессия/s53mqdhghmlrvnvjt05novt4m2», «зашифрован-данные», 0,1440)

Nginx:
сессии :: записи ("сессия/s53mqdhghmlrvnvjt05novt4m2", "тест | я: 1;", 0,1440)

на обоих серверах сеансовых-идентификаторы являются одинаковыми, и куки сессии еще проходит SESSIONID так, что все еще работает, как он должен

оба сервера используют точно такой же php.ini

я заглянула в Ssl конф, но я не смог найти ничего, что бы установить данные сессии будут зашифрованы

Кто-нибудь знает, где я могу остановить сеанс данные шифруются на Apache/mod_ssl

редактировать:
хорошо я нашел рабочий гуманного, но я до сих пор havnt нашел Origion проблемы я знаю, что данные сеанса должен покинуть процесс PHP для шифрования с помощью mod_ssl , а обработчик сохранения сеанса вызывается в операциях очистки php после завершения скрипта.
Но ничего подобного не зафиксировано в документах.

гуманные есть, на данный момент, чтобы не сохранять данные, предоставляемые PHP на сессии :: писать, а использовать session_encode() для генерации хэша сессии снова и сохранить этот

для тех из вас, прочитав это, которые знают, как и почему я действительно хотел бы знать, чтобы отключить директиву, которая шифрует данные.

Answer 1

Данные сеанса хранятся на сервере, а не внутри файла cookie сеанса. Если вы прочитаете файл cookie, вы увидите, что это всего лишь строка символов, содержащая идентификатор. По умолчанию (и просто ставится) PHP хранит данные сеанса, сериализуя массив $ _SESSION и записывая его в файл. Я не совсем уверен, что вы пытаетесь сделать, это делиться информацией о сеансе в разных средах. Поскольку вы упомянули memcached, просто перепишите функции обработки сеанса для чтения и записи в/из memcached. Поскольку вы будете контролировать способ хранения данных, вы можете хранить зашифрованные данные или нет. Вот ссылка о сессии handeling Funcitons:

http://us3.php.net/manual/en/book.session.php

Answer 2

Если модуль Suhosin загружен, как я сделал, это, вероятно, источником проблемы. Вы можете полностью отключить его или включить шифрование сеанса, установив suhosin.session.encrypt в файл suhosin ini.