必须对session存储内容本身实施加密，因默认files或Redis驱动以明文序列化保存$_SESSION，存储介质暴露时user_id、auth_token等敏感字段可被直接解析。
如果您在ThinkPHP应用中需要防止会话数据被服务器端未授权读取或篡改，则必须对session存储内容本身实施加密。默认的files或Redis驱动均以明文序列化方式保存$_SESSION数组，一旦存储介质暴露，敏感字段（如user_id、auth_token）可被直接解析。以下是开启Session加密的具体配置方法：
一、启用ThinkPHP内置session.encrypt机制
ThinkPHP提供原生的session.encrypt配置项，用于在写入前对序列化后的session数据体执行AES-256-CBC加密。该机制不改变底层存储驱动，仅增加加解密环节，适用于file、redis等所有type类型。
1、打开config/session.php文件，在配置数组中添加或修改以下键值：
2、设置'encrypt' => true启用加密开关。
立即学习“PHP免费学习笔记（深入）”；
3、指定32字节密钥：'encrypt_key' => hash('sha256', 'your_secret_salt_here', true)，确保使用hash()生成二进制密钥而非明文字符串。
4、确认'type'已设为'redis'或'file'，且'prefix'未与非加密会话混用（避免解密失败）。
二、自定义SessionHandler实现AES-GCM加密
当需防重放、保完整性时，内置encrypt不支持AEAD模式，须替换底层处理器。此方案通过SessionHandlerInterface强制使用openssl_encrypt(..., 'aes-256-gcm')，每次写入附带12字节IV和16字节认证标签，杜绝篡改可能。
1、新建app/session/EncryptedRedisHandler.php，实现SessionHandlerInterface接口。
2、在read($id)方法中，从Redis读取完整值（含IV+tag+ciphertext），分离后调用openssl_decrypt验证并解密。
3、在write($id, $data)方法中，生成随机IV，执行openssl_encrypt获取密文与tag，拼接三段后存入Redis。
4、于config/session.php中设置'handler' => \app\session\EncryptedRedisHandler::class，并移除'encrypt'配置项。
三、对敏感字段单独加密（推荐务实方案）
全量加密$_SESSION会拖慢高频请求（如购物车轮询），且密钥轮换导致全部会话失效。更安全高效的做法是仅加密高危字段，保留其他字段明文，降低攻击面同时维持性能。
1、在登录成功后，将$_SESSION['auth_token']提取出来，调用独立加密函数encrypt_session_field($token, $key)处理。
2、将加密结果存入新键名：$_SESSION['auth_token_enc'] = $encrypted，原始auth_token字段清空或unset。
3、后续校验时，仅对auth_token_enc解密比对，其余会话状态（如login_time、role）仍走常规流程。
4、密钥通过env('SESSION_FIELD_KEY')从.env加载，禁止硬编码。
四、强制Redis存储并禁用files驱动
加密的前提是存储介质可控。若仍使用files驱动，攻击者可直接遍历/tmp目录获取加密后文件，再暴力破解密钥；而Redis可通过网络隔离、密码鉴权、DB编号锁定进一步收窄风险面。
1、确认已安装phpredis扩展（非predis），运行php -m | grep redis验证。
2、在config/session.php中设置：'type' => 'redis'，'redis.host' => '127.0.0.1'，'redis.port' => 6379，'redis.password' => null（显式设null，不可省略）。
3、指定独立DB号：'redis.database' => 2，避免与业务缓存共用DB导致FLUSHDB误清。
4、删除或注释掉session.save_handler = files相关php.ini配置，重启PHP-FPM。
五、同步加固Cookie传输层防护
Session ID本身未加密且明文传输时，攻击者劫持PHPSESSID即可绕过所有服务端加密——因为解密密钥绑定的是ID而非客户端。因此必须叠加传输层控制，使ID无法被窃取或复用。
1、在HTTPS环境下，强制启用session.cookie_secure = 1，否则浏览器拒绝发送Secure Cookie。
2、设置session.cookie_httponly = 1，阻止JavaScript读取document.cookie。
3、启用严格ID绑定：session.use_strict_mode = 1，拒绝未初始化的ID，防范会话固定。
4、关闭URL传递：session.use_trans_sid = 0，防止PHPSESSID泄露至Referer或日志。
