PHP 会话与子域共享

Question

我读过很多关于在子域之间传递会话变量的论坛（包括这个），但我无法让它工作。有人可以解释我缺少什么吗？

步骤 1

在 php.ini 文件中：

session.cookie_domain = ".mydomain.example"

使用 phpinfo() 验证我使用的是正确的 php.ini 文件

步骤 2

在 www.mydomain 的页面中。例如设置一个会话变量$_SESSION['a']，通过在下一页上调用它来验证它是否出现（确实如此）。单击 sub.mydomain.example 的链接。

sub.mydomain.example 的第 3 步

页面检查是否使用以下方式设置了会话变量：

$a = $_SESSION['a'];
if(!isset($_SESSION['a'])){
    echo "Error: Session Variable not available";
}

不幸的是，我收到了错误消息。我缺少什么？

Answer 1

您必须将会话 ID 作为 Cookie 传递，并在新域上设置相同的会话 ID

例如，您可以使用以下代码

ini_set('session.cookie_domain', '.example.com');
$currentCookieParams = session_get_cookie_params();

$rootDomain = '.example.com';
session_set_cookie_params( 
    $currentCookieParams["lifetime"], 
    $currentCookieParams["path"], 
    $rootDomain, 
    $currentCookieParams["secure"], 
    $currentCookieParams["httponly"] 
); 

if(!empty($_SESSION)){
    $cookieName = session_id();
    setcookie('PHPSESSID', $cookieName, time() + 3600, '/', $rootDomain); 

}

if(isset($_COOKIE['PHPSESSID'])){
    session_name($_COOKIE['PHPSESSID']); 
}

Answer 2

调试。
是你缺少的东西。

首先，您必须查看 HTTP 标头以了解发生了什么以及实际设置了哪些 cookie。您可以使用 LiveHTTPHeaders Firefox 插件或其他东西。有了这些信息就可以找到问题所在。没有它，没有人可以回答游览问题“我的会话不起作用”

它可以证明您在会话设置中正确设置域的声明。或者反驳它。
它可以揭示一些其他错误配置。
它可能会向您显示浏览器发回的 cookie - 因此您可以确定这是服务器端问题

查看代码的实际结果（而不是根据间接后果进行猜测）总是有帮助的。

Answer 3

所以，我走了不同的方向并使用了这个有效的条目......

session_set_cookie_params(0, '/', '.mydomain.example');
session_start();