跨子域维护会话变量

Question

我一直在尝试维护两个子域之间的会话变量，但发现这是不可能的。我最终创建了 2 个最小的 PHP 网页作为测试台，其中一个我称之为“测试 1”的网页刚刚设置

$_SESSION['test'] = "Fred";

，并有一个指向“测试 2”的超链接，该链接只是尝试回显 $_SESSION['test'] 的值以证明它是是否有效。我将“test 1”放在我的 www 域中，将“test 2”放在我的子域中。我尝试从各种来源尝试各种版本的标题中应包含的内容。以下是主要的 3 个（当然还有它们的变体）：

ini_set('session.cookie_domain',substr($_SERVER['SERVER_NAME'],strpos($_SERVER['SERVER_NAME'],"."),100));
session_start();

或

ini_set('session.cookie_domain','mydomain.com');
session_start();

或

ini_set('session.cookie_domain', PHP_INI_ALL);
session_start();

或

session_set_cookie_params(0, "/", ".mydomain.com", false);
session_start();

我发现在每种情况下我都会得到相同的结果。会话不会跨子域进行，并且页面 test 2 不知道我将 $_SESSION['test'] 设置为什么值。然而，网络上似乎有足够的确定性认为上述方法之一应该有效。知道会发生什么吗，特别是因为我使用最少的页面来测试该机制（我看不到任何副作用）？顺便说一下，我在共享服务器上，如果这与这里相关的话。

谢谢你的想法。坦率。

编辑。 我修好了。这个问题是由Suhosin引起的。请参阅本页底部的详细答案。

Answer 1

好吧，我成功了，而且很臭。

Suhosin 的 suhosin.session.cryptdocroot 选项是问题的全部原因。当会话加密密钥基于 DocRoot 时，当基域和子域从不同的目录提供服务时，会导致子域无法看到彼此的会话变量。这导致服务器上的会话变量存储在不同的文件夹中，因此它们对每个相应的域不可见。

解决方案。只需在您的 php.ini 文件中添加以下 2 行即可：

suhosin.session.cryptdocroot=Off
suhosin.cookie.cryptdocroot=Off

48 小时的噩梦需要追踪，4.8 秒需要修复。

Answer 2

我让它工作，设置会话名称和会话 cookie 参数：

$some_name = session_name("some_name");
session_set_cookie_params(0, '/', '.some_domain.com');
session_start();