在 Apache 虚拟主机之间传输会话数据

Question

如何将 PHP 会话数据从一个 Apache 虚拟主机传递到另一台？我当前正在运行 Apache 2.2.17 和 PHP 5.3.3，并且我已经设置了一台主机来管理单点登录应用程序，我需要将其传递给运行单独应用程序的另外两台虚拟主机。这是我打算进一步开发的东西，但目前传递会话数据将是最简单的。

目前，此代码在 SSO 子域 auth.domain.com 中创建第一个会话，然后将用户传递回应用程序界面 app.domain.com（已被修剪）：

  $user = new User;
  $user->set_user_session();
  Header("Location: $redirectURL");
  exit;

服务器完全由私人管理，因此多用户安全性不高不用担心。但是，如果有人发现除此之外的任何安全问题，请告诉我。如果您知道更好的方法，请分享，我将进一步研究。我很感激你的帮助。

Answer 1

据我所知，PHP 会话（默认情况下）不支持虚拟主机：您​​需要将会话 ID 作为重定向的一部分传递，然后将其设置在其他虚拟主机中。所以类似：

$sessionid = session_id();
Header("Location: $redirectURL?session=$sessionid");
exit;

然后在重定向的目标中：

session_id($_GET['session']);
session_start();

尝试一下并让我知道它是如何工作的。

Answer 2

共享会话
如果您正在谈论子域（未指定），您可以将 cookie 域设置为域，以便会话 ID 作为 cookie 在它们之间传递

session_set_cookie_params(0, '', '.domain.com ');

因此，my.domain.com 和 your.domain.com 都会获取 .domain.com 的 cookie >

无论选择哪一个您可以使用共享数据库或 Redis 存储来进行共享会话管理。 （通过会话存储在服务器之间共享数据）

只要所有 VMS 的会话存储配置都相同。

• 同一服务器
  • 同一物理机上的虚拟机
  • 文件或内存中的会话存储将通过会话 ID 共享
• MySQL 示例
  • https://github.com/sprain/PHP-MySQL-Session-Handler
  • https://github.com/dominicklee/PHP-MySQL-Sessions
• Redis示例
  • https://github.com/1ma/RedisSessionHandler
  • https://github.com/dostoevskylabs/slimphp-session-redis-middleware