不同服务器上子域的 PHP 跨子域会话

Question

我有 3 个域：

1. member.example.com 用于 SERVER1 上的集中器登录
2. news.example.com 用于 SERVER1 上的新闻
3. video.example.com 用于另一台服务器 SERVER2 上的视频

对于我正在使用的跨子域会话：

session_name('example');
session_set_cookie_params(0, '/', '.example.com');
session_start();

当用户登录时member.example.com，所有会话数据均可在 news.example.com 上获取 但不在 video.example.com 上，因为它位于另一台服务器上。所有子域上的会话 ID 都是相同的，但由于它是不同的物理框，因此会话文件不存在。

我正在寻找当子域托管在不同的物理服务器上时能够跨子域共享会话的最佳方法。

我知道将数据存储在数据库中的方法，但希望避免这种情况。 我还知道我可以在 video.example.com 的 URL 中发送加密的会话信息，但我觉得它很难看，我想创建一个干净的解决方案。

在遍历了 cookie 和其他实现之后，我探索了以下场景。

在members.example.com中成功登录后，我尝试通过使用cURL调用video.example.com上的会话生成页面来为video.example.com创建会话。我尝试使用以下代码（并使用 cURL 传递适当的字段）：

session_name('example');
session_set_cookie_params(0, '/', '.example.com');
session_start();
$_SESSION['id']=$_POST['id'];
$_SESSION['name']=$_POST['name'];
print_r($_SESSION)

在 cURL 响应中，我发现为会话设置了这些变量，但不幸的是为 cURL 调用创建了一个新的会话 id。我尝试通过现有的会话 ID 来解决此问题，但没有成功。

我知道其他选择，但对这种方法特别感兴趣。

Answer 1

两台服务器上的会话 ID、会话名称、Cookie 参数和其他会话设置必须相同。因此，您应该将 session_name()、session_id()、其他会话参数和会话数据发送到视频服务器。然后在您创建的视频上

session_name($_POST['name']);
session_set_cookie_params(0, '/', '.example.com');
session_id($_POST['id']);
session_start();
$_SESSION = array_merge($_SESSION, $_POST['session_data']);

尝试它是否有效。

Answer 2

老问题，可能是新的/更好的答案。

我们使用具有自动扩展策略的 AWS，因此，随着负载的增加，我们会获得更多实例来运行我们的代码。

为了解决跨多个实例的会话问题（它们是负载平衡的），我们使用memcached。

PHP 可以相对容易地配置为使用 memcached 作为会话存储。

话虽如此，Memcached 可能不是最适合会话的存储，事后看来，磁盘支持的东西（我想到的是 Redis）可能是更好的解决方案。