YII中的session和cookie

一，在Yii中使用session 
与原生态php5的session使用差别是，php5使用session_start();$_session['key'] = $value; 
在yii中，session已经被封装。不需要start，但需要new一个session对象。

/***** 方式一、实例添加 *****/
$session=new CHttpSession;
$session->open();
$value1=$session['name1'];

/***** 方式二、直接调用应用添加 *****/
Yii::app()->session->add('name','foobar');
Yii::app()->session->add('name2','foobar');
Yii::app()->session->add('name3','foobar');
//或者
$session = Yii::app()->session;
$session['key'] = 'value';
var_dump($session['key']);

//遍历
foreach($session as $name=>$value)

一个实例

$session = new CHttpSession;
$session->open();

$user_id = $this->user->id;
$sessionKey = $user_id.'_is_sending';

if(isset($session[$sessionKey])){
    $first_submit_time = $session[$sessionKey];
    $current_time      = time();
    if($current_time - $first_submit_time < 10){
        $session[$sessionKey] = $current_time;
        $this->response(array('status'=>1, 'msg'=>'不能在10秒钟内连续发送两次。'));
    }else{
        unset($session[$sessionKey]);//超过限制时间，释放session";
    }
}

//第一次点击确认按钮时执行
if(!isset($session[$sessionKey])){
    $session[$sessionKey] = time();
}

var_dump($sessionKey);var_dump($session[$sessionKey]);exit();

二，在Yii中使用cookie 
Yii实现了一个cookie验证机制，可以防止cookie被修改 。启用之后可以对cookie的值进行HMAC检查。 
Cookie验证在默认情况下是禁用的。如果你要启用它，可以编辑应用配置中的组件中的CHttpRequest部分。 

一定要使用经过Yii验证过的cookie数据。使用Yii内置的cookies组件来进行cookie操作，不要使用$_COOKIES。 
实例：

// 检索一个名为$name的cookie值
$cookie=Yii::app()->request->cookies[$name];
$value=$cookie->value;
......
// 设置一个cookie
$cookie=new CHttpCookie($name,$value);
Yii::app()->request->cookies[$name]=$cookie;

有多个分站时，同步登陆，
基于cookie

'user'=>array(
    'identityCookie'=>array('domain'=>'.dayouhui.com'),
    'allowAutoLogin' => true,
)

如果是基本于session

'session' => array(
    'cookieParams' => array('domain' => '.dayouhui', 'lifetime' => 0),
    'timeout' => 3600,
),