如何实现PHP变量在Apache实例的多次脚本调用中持久化？

针对你需要为每个Apache实例生成唯一、进程内持久、销毁即消失的HMAC密钥需求，以下是几个简单直接的解决方案：

方案1：APCu 进程级持久化缓存 #

APCu是PHP官方维护的用户态缓存扩展，默认在单个PHP进程（Apache mod_php子进程/PHP-FPM worker）内保持数据持久，完全匹配你的需求：

// 检查APCu扩展是否可用
if (!extension_loaded('apcu')) {
    die('请安装并启用APCu扩展');
}

// 尝试获取已生成的实例密钥
$hmac_key = apcu_fetch('instance_hmac_secret');

if ($hmac_key === false) {
    // 首次调用时生成256位伪随机密钥
    $hmac_key = random_bytes(32);
    // 存储密钥，0表示永不过期，直到进程销毁
    apcu_store('instance_hmac_secret', $hmac_key, 0);
}

// 使用密钥计算HMAC
$hmac = hash_hmac('sha-256', $data, $hmac_key);

优势：

• 轻量级，无需额外服务，是PHP生态中常用的进程级缓存方案
• 密钥仅存在于当前进程内存中，进程销毁后自动消失，无法恢复
• 代码实现简单，无需复杂逻辑

方案2：mod_php 进程初始化脚本（auto_prepend_file） #

如果你使用Apache的mod_php模式，可以通过auto_prepend_file配置，让每个Apache子进程启动时自动执行一次初始化脚本，生成全局持久化密钥：

1. 创建初始化脚本instance_key_init.php：

<?php
// 静态变量保证进程生命周期内仅生成一次密钥
static $_instance_hmac_key;
if (!isset($_instance_hmac_key)) {
    $_instance_hmac_key = random_bytes(32);
}
// 将密钥存入全局变量，供业务脚本调用
$GLOBALS['instance_hmac_key'] = $_instance_hmac_key;
?>

2. 在Apache虚拟主机配置或php.ini中添加：

php_value auto_prepend_file "/绝对路径/instance_key_init.php"

3. 业务脚本中直接使用：

$hmac = hash_hmac('sha-256', $data, $GLOBALS['instance_hmac_key']);

优势：

• 密钥在进程启动时生成，无需首次调用判断
• 完全基于PHP和Apache原生配置，无额外依赖
• 密钥仅存在于进程内存，绝对不会暴露给用户

方案3：PHP内置共享内存（shmop） #

如果无法使用APCu或mod_php的初始化配置，可以用PHP内置的shmop函数实现进程级内存存储，结合进程ID（PID）确保每个实例的密钥独立：

// 基于当前进程ID生成唯一的共享内存标识
$pid = getmypid();
$shm_key = ftok(__FILE__, 'H') + $pid;

// 尝试打开已存在的共享内存段
$shm_id = shmop_open($shm_key, 'a', 0, 0);

if (!$shm_id) {
    // 创建32字节的内存段用于存储256位密钥
    $shm_id = shmop_open($shm_key, 'c', 0644, 32);
    // 生成并写入密钥
    $hmac_key = random_bytes(32);
    shmop_write($shm_id, $hmac_key, 0);
} else {
    // 读取已存在的密钥
    $hmac_key = shmop_read($shm_id, 0, 32);
}

// 计算HMAC
$hmac = hash_hmac('sha-256', $data, $hmac_key);

优势：

• 无需任何扩展，依赖PHP内置函数
• 进程销毁后内存段自动释放，密钥不可恢复
• 通过PID保证每个进程的密钥独立

关于你提到的$_SERVER唯一值 #

$_SERVER['PID']是当前进程的ID，每个Apache子进程的PID唯一，但直接用PID作为KDF种子安全性不足（PID可预测），因此更推荐用random_bytes()直接生成高强度随机密钥，而非基于PID派生。

内容的提问来源于stack exchange，提问作者Schraubstock1990