php - PHP 自动生成的会话 ID 是否锁定在 IP 地址上？

Question

我在另一篇 Stackoverflow 文章中读到 PHP 中的会话 ID 是基于以下内容生成的：

1. 客户端的 IP 地址
2. 当前时间
3. PHP Linear Congruence Generator - 一个伪随机数生成器 (PRNG)
4. 操作系统特定的随机源 - 如果操作系统有可用的随机源（例如 /dev/urandom）

如果这些会话 ID 仅可用于生成中使用的 IP，我无法在网络上找到有关该问题的 awnser。

对我来说似乎最有可能，但有人可以确认吗？

Answer 1

不，它们绝对没有“锁定”到 IP 地址。对于许多无法工作的用户，因为他们的网络流量通过代理等，因此对于每个单独的请求，他们的 IP 地址可能与服务器不同。