Почему ajax возвращает null?

Question

[Ibishka]

У меня есть 2 проекта, 1 это фронт на React и 2 бек на php. В беке есть файл logged.php в нем

session_start();
echo json_encode($_SESSION['logged']);

Изначально в сессию для теста положил значение "user"
когда на него перехожу пишет "user" все гуд.
Но когда на него делаю fetch запрос мне возвращает null
В чем промлема?

Answer 1

[Dmitry]

session_start() или стартует новую сессию, либо возобновляет существующую. Для второго варианта php должен знать идентификатор сессии, который или хранится в cookies (PHPSESSID), или передается как параметр url. В случае запроса с помощью fetch вы не передаете ни первое, ни второе, поэтому php начинает новую чистую сессию, в которой переменная logged не определена.

https://www.php.net/manual/ru/session.examples.bas...

Comments

[Ibishka]

Дмитрий, ваш ответ верный но непонятно как и где изменить код чтоб session при ajax не обнулялся?

[Ibishka]

Дмитрий, так я обнаружил что когда я изменил logged.php

<?php
require_once "cors.php";
session_start();
$_SESSION['logged_user'] = 'wq';
echo json_encode($_SESSION['logged_user']);

То ajax вернул 'wq' даже без cors credentials т.е обычном get ajax.
Если так то вернет null хотя на странице logged.php написано 'wq'

<?php
require_once "cors.php";
session_start();
echo json_encode($_SESSION['logged_user']);

Как я понял когда я делаю ajax запрос в logged.php session обнуляется поэтому мне вернул null хотя на странице не null, а wq. Как сделать так что session не обнулялось при ajax

Answer 2

[Надим]

При отправке запроса на другой домен fetch не передает куки, а без куков ваш сервер не может определить пользователя. Подробнее тут:
https://learn.javascript.ru/fetch-api#credentials
Вам нужно указать параметр credentials равным include, при этом для корректной работы сервер у вас должен отдавать заголовок Access-Control-Allow-Credentials.

Сам с собой это только если ваш сайт и бэкенд на разных доменах. Если они на одном и том же домене, но ошибка сохраняется, ищите причину на серваке или попробуйте для начала заюзать XMLHttpRequest.

Comments

[Ibishka]

Надим Закиров,
В logged.php написал

<?php
header('Access-Control-Allow-Origin: http://localhost:3000');
header("Access-Control-Allow-Credentials: true");

А в фронт написал

fetch("http://api.f-mania/logged.php", {
      credentials: "include",
    })
      .then((data) => data.json())
      .then((data) => console.log(data));

все равно null

[Надим]

Ibishka, попробуйте так и отпишите мне, что возвращает ваш сервак:

var url = 'http://api.f-mania/logged.php';
var xhr = new XMLHttpRequest();
xhr.open('GET', url + '?acache=' + new Date().getTime());
xhr.withCredentials = true;

xhr.onreadystatechange = function() {
	if (xhr.readyState === XMLHttpRequest.DONE) {
		if (xhr.status === 200) {
			alert(xhr.responseText);
		}
		else {
			alert('При отправке формы произошла ошибка, детали смотрите в консоли.');
			console.log('При отправке формы произошла ошибка, ниже объект с деталями ошибки:');
			console.dir(xhr);
		}
	}
}

xhr.send();

[Ibishka]

Надим Закиров, React Error /TypeError: xhr.setHeader is not a function/

[Надим]

Ibishka, мой косяк, там у меня в коде ошибка была, выше я ее поправил. Попробуйте теперь с новым кодом.

[Ibishka]

Надим Закиров, возвращает null

[Надим]

Ibishka, этого не может быть, потому что не может быть. Вы можете мне лично через TeamViewer показать все? Так и быть, я готов потратить немного своего времени. Мои контакты указаны в профиле.

[Ibishka]

Надим Закиров, так я обнаружил что когда я изменил logged.php

<?php
require_once "cors.php";
session_start();
$_SESSION['logged_user'] = 'wq';
echo json_encode($_SESSION['logged_user']);

То ajax вернул 'wq' даже без cors credentials т.е обычном get ajax.
Если так то вернет null хотя на странице logged.php написано 'wq'

<?php
require_once "cors.php";
session_start();
echo json_encode($_SESSION['logged_user']);

Как я понял когда я делаю ajax запрос в logged.php session обнуляется поэтому мне вернул null хотя на странице не null, а wq. Как сделать так что session не обнулялось при ajax

[Надим]

Ibishka, я не знаю в чем может быть проблема. Некоторые в сети пишут, что session_start() должен вызываться в самом начале кода, у вас же это не так, возможно дело в этом, плюс надо потом обязательно закрывать сессию session_write_close(). Также проблема может быть в том, что вы все это используйте с локального домена, я краем уха где-то слышал, что на локальных доменах имеются какие-то ограничения в плане работы с куками. Соответственно, имеет смысл все перенести на реальных хостинг, реальный домен и провести тест там, возможно это решит проблему. А еще вполне может быть такое, что сессии вообще запрещены при запросе с других доменов, к сожалению у меня нет опыта работы с сессиями, я даже куки не использую при авторизации в своих проектах, что уж говорить о сессиях.

Если вам прям сильно надо получить данные сессии и приемлемы любые методы, вы можете тупо открывать api.f-mania/logged.php через iframe и уже оттуда брать данные. Само с собой, у вас ответ сервера должен будет иметь определенный формат, чтобы этот ответ можно было считать из фрейма.

Если у вас есть опыт работы с консолью, то во вкладке Network попробуйте сравнить, чем отличается AJAX-запрос от обычного открытия страницы в браузера, может там каких-то заголовков не хватает.

[Ibishka]

Надим Закиров, и еще я увидил что несмотря на то что ajax возвращает null, в cookie мне пишет PHPSESSID с значением и если обнулить cookie то на странице api.f-mania/logged.php вводится null

[Надим]

Ibishka, повторюсь, я не знаю в чем именно у вас проблема, выше я отписал свои предположения. Больше мне добавить нечего.

[Ibishka]

Надим Закиров, хорошо спс

[Ibishka]

Надим Закиров, ответ Дмитрий был правилен

[Надим]

Ibishka, рад что разобрались)

[Ibishka]

Надим Закиров, И спасибо вам за то что отвечали на все мои вопросы :)