Есть ли в OpenSource реализации сессии для PHP на базе Memcached БЕЗ использования нативных функций php (session_start, session_destroy и прочее)?

Question

[Blumfontein]

Подскажите достойные библиотеки сессий не на базе PHP Session API. С ним крайне неудобно работать с несколькими сессиями в пределах одного запроса.

Comments

[Fortop]

Боже, откуда у вас несколько сессий в рамках одного запроса? Вы уверены, что используются они по назначению?

[Тимур]

Скорее всего имеется в виду необходимость использования нескольких независимых аутентификаций пользователя внутри одного приложения. Автор, уточните что вы имели в виду?

[Blumfontein]

@Fortop Вот пример. Роли хранятся в БД. Кешируем у пользователя в сессии его роли, чтобы не грузить БД на каждый запрос. Заходит модератор и назначает новые роли другому пользователю. Этому пользователю теперь надо как-то сбросить сессию, чтобы при его следующем заходе ему пересчитались роли.

[Fortop]

Не кешируйте роли в сессиях. Кешируйте просто в мемкеш и инвалидируйте ключ

[Blumfontein]

Да, это можно сделать, но такая архитектура - костыль. Для хранения данных аутентифицированного пользователя существует специальная вещь - сессия. Другое дело, что в PHP ее реализация ущербна.

[Fortop]

Нет, это идея снимать права с другого пользователя при назначении новому ущербна. Поэтому и проблемы. Вам нужно где-то хранить кому эти права принадлежат и сбрасывать сессию ему

[Blumfontein]

>> Нет, это идея снимать права с другого пользователя при назначении новому ущербна.

Где вы это вычитали, я этого не предлагал. Суть была в том, что у пользователя есть роли, которые кешируются. Если мы изменяем ему роли, то кеш ролей надо инвалидировать, иначе у него 1-2 часа до следующего обновления ролей на сайте будут старые полномочия висеть. Можно это хранить в обычном сервисе кеширования, но скажите, нафига тогда нужна сессия, если мы ее не используем.

Answer 1

[Fortop]

Собственно по ролям. Если у вас только один пользователь может иметь определенную роль и при смене роли у нового пользователя нужно забирать ее у старого, то храните связку "роль - пользователь" и "пользователь - роль" в мемкеш например.

И при смене роли инвалидируйте старые ключи

Comments

[Blumfontein]

В принципе, вопрос больше неактуален. Я уже написал для себя свою эмуляцию сессий как подмножество мемкеша.