使用 PHP 设置 Cookie 时出现问题

Question

我在两个“域”本地工作。我的计算机上有 enterprise.local 和 application.local 虚拟主机，我需要为“local”或“.local”设置域 cookie，但在正确设置 cookie 时遇到了一些问题。在 application.local 中，我有这个：

setcookie( 'iPlanetDirectoryPro', trim( $token_id ), '0', '/', '.local' );
header( 'Location: /adcom-sso' );

我也尝试过这个：

header( 'Set-Cookie: iPlanetDirectoryPro=' . trim( $token_id ) . '; path=/' );
header( 'Location: /adcom-sso' );

使用 setcookie()，没有设置 cookie。使用 Set-Cookie 标头，可以设置 cookie。我已经从两者中删除了重定向，结果永远不会改变。它适用于Set-Cookie，但不适用于setcookie()。这很好，因为我并没有真正偏好使用哪种解决方案，但在 Set-Cookie 解决方案中，一旦我添加域，它就会崩溃

header( 'Set-Cookie: iPlanetDirectoryPro=' . trim( $token_id ) . '; path=/; domain=local' );

：在域值中，我收到标头错误：

Header may not contain more than a single header, new line detected.

我已尝试将域值设置为“local”和“.local”。行为没有改变。

我很少需要显式访问 cookie，所以我希望我只是错过了一些明显的东西，但我肯定没有看到它。任何见解将不胜感激。

更新：我想我已经进一步缩小了范围。似乎只要我不包含域值，这两种方法都可以工作。使用“local”或“.local”作为 cookie 的特定域是否会出现问题？

Answer 1

编辑：
我现在查看了 RFC2109，4.3.2 拒绝 Cookie：

• Domain 属性的值不包含嵌入点或
  不以点开头。

  ...

• 带有 Domain=.com 或 Domain=.com. 的 Set-Cookie 始终是
  被拒绝，因为没有嵌入点。

由于安全问题，浏览器似乎拒绝“.local”。要为域设置 cookie，它必须至少有两个点（例如“.cookiedomain.local”）。

AFAIK 不可能从一个子域（例如 one.local）为另一个子域（例如 another.local）设置 cookie。为了克服这个问题，您可以将用户重定向到一个 cookie 域，该域设置/获取所有 cookie，并使用 url 中包含的 cookie 数据作为查询参数再次将用户重定向到他们来自的位置。微软在自己的域（msn.com、microsoft.com）上就是这样做的（或者曾经这样做过）。

---

仅当您将字符串作为参数传递给 header() 包含换行符，后面不跟空格或制表符（这将在下一行继续标题） 。

现在， setcookie() 实际上会urlencode() 其值 (< a href="http://us.php.net/manual/en/function.setrawcookie.php" rel="nofollow noreferrer">setrawcookie() 不会），所以换行不会导致错误。

trim() 函数，另一方面，只会从其参数的开头和结尾去除空格，并保持任何其他换行字符不变。所以也许你可以尝试类似 preg_replace('/\s+ /', '') 代替。

为什么 setcookie() 方法不对我来说，这对你不起作用并不是显而易见的。可能是您实际上看到了 cookie（使用 setcookie() 设置），但不希望其中出现 url 转义，并且在代码中的某个地方默默地拒绝它。

但是，这并不能解释为什么你的第一个 header()似乎可以工作（其中有换行符）；似乎您的某些 cookie 值中有换行符，而有些则没有。

顺便说一句，如果您希望子域看到 cookie，则将域设置为“.local”（以“.”开头）是正确的做法。

关于使用 setcookie()< 设置 cookie 的一些额外注意事项/a> 在 PHP 文档（尤其是用户注释）中进行了讨论。