H5+app如何使用session 服务端为PHP

背景：在用H5+ 写app的时候，当用户登陆后，需要记住登陆状态，可以直接使用storage把登陆信息保存在本地，类似于cookie的操作，但这样显然不安全，那么应该是要把登陆信息保存在服务器上。我这里模拟了session的过程，首先随机一个26位的字符串作为PHPSESSID保存在storange，然后把这个PHPSESSID通过ajax get的方式传到目标服务器，然后修改cookie中的PHPSESSID为传过去的值，这样就可以在服务器通过该ID找到对应的session文件了。

客户端代码：

var PHPSESSID = plus.storage.getItem("PHPSESSID");
if(PHPSESSID == null){
	plus.storage.setItem("PHPSESSID",rand26());
	clicked("/Home/login.html");
}else{
	$.ajax({
    	url : "http://1.sckandroid.sinaapp.com/Home/session_login_check",
    	dataType : "jsonp",
    	type : "get",
    	cache : false,
    	data : {PHPSESSID : PHPSESSID},
    	success:function(data){
    		if(data["temp"] == 0 ){
    			clicked("/Home/login.html");
    		}else{
    			clicked("/Home/main.html");
    		}
    	},
		error:function(XMLHttpRequest, textStatus, errorThrown) {
			alert(XMLHttpRequest.status);
			alert(XMLHttpRequest.readyState);
			alert(textStatus);
		}
	});	
}

服务端代码：

public function login_check(){
    	$username = $_GET["username"];
        $password = $_GET["password"];
        $callback = $_REQUEST["callback"];
        $user = M("user");
        $where["username"] = $username;
        $where["password"] = $password;
        $data = $user->where($where)->find(); 
        if($data){
       		$result = array("temp" => "1" , "realname" => $data["realname"]);
            session_start();
            $oldid = $_COOKIE["PHPSESSID"];
            $newid = $_GET["PHPSESSID"];
            session_destroy();
            $_COOKIE["PHPSESSID"] = $newid;
      		session_start();
            $_SESSION["username"] = $username;
        }else{
        	$result = array("temp" => "0");
        }
        $json = json_encode($result);
        echo $callback . "(" . $json . ")";
    }

主要的session操作：

session_start();
        $oldid = $_COOKIE["PHPSESSID"];
        $newid = $_GET["password"];
        session_destroy();
        $_COOKIE["PHPSESSID"] = $newid;
        session_start();

因为是在thinkphp中，一旦用到了session，就会自动创建一个PHPSESSID，那么就需要把这个文件删除，在把cookie中的PHPSESSID改了，再开启session功能