$_SESSION 跨子域

Question

有谁知道如何跨子域保持会话？

我可以使用两个不同的子域访问特定的 cookie，但问题仍然存在...当我尝试将子域的 $_SESSION['test'] 发送到另一个子域时，它不会显示在另一个中：

subdomain1.domain .com/Trial.php

<?php
ini_set("session.cookie_domain", ".domain.com");  // allow access to this cookie from any subdomain
session_start();      // create cookie
$_SESSION['test'] = "TEST1";  // lets try to send "TEST1" in the other subdomain
?>

subdomain2.domain.com/Trial.php

<?php
ini_set("session.cookie_domain", ".domain.com");  
session_start();       // cookie already set
print_r($_SESSION);    // $_SESSION array is empty
?>

谢谢， 米尔凯尔

Answer 1

最好将会话存储在数据库中，并将其作为 cookie 传递。 PHP 的 setcookie() 中有一个参数（域）来使 cookie 可用整个域（包括子域）。

因此，假设您的域和子域访问相同的数据库（或者至少可以访问保存会话的数据库）：

• 将会话 ID 存储在数据库中（会话 ID 对于每个用户来说应该是唯一的）
• 将相同的会话 ID 存储在 Cookie 中在浏览器中（跨域可用），
• 当用户访问您的另一个子域时，只需将 cookie 值与数据库中的值进行比较，您就会知道那个人是谁。