PHP session 跨子域問題總結

Session主要分兩部分：
一個是Session數據，該數據默認狀況下是存放在服務器的tmp文件下的，是以文件形式存在
另外一個是標誌着Session數據的Session Id，Session ID，就是那個 Session 文件的文件名，Session ID 是隨機生成的，所以能保證惟一性和隨機性，確保 Session 的安全。通常若是沒有設置 Session 的生存週期，則 Session ID 存儲在內存中，關閉瀏覽器後該 ID 自動註銷，從新請求該頁面後，從新註冊一個 session ID。若是客戶端沒有禁用 Cookie，則 Cookie 在啓動 Session 會話的時候扮演的是存儲 Session ID 和 Session 生存期的角色。
兩個不一樣的域名網站，想用同一個Session，就是牽扯到Session跨域問題！
默認狀況下，各個服務器會各自分別對同一個客戶端產生 SESSIONID，如對於同一個用戶瀏覽器，A 服務器產生的 SESSION ID 是 11111111111，而B 服務器生成的則是222222。另外，PHP 的 SESSION數據都是分別保存在本服務器的文件系統中。想要共享 SESSION 數據，那就必須實現兩個目標：
一個是各個服務器對同一個客戶端產生的SESSION ID 必須相同，而且可經過同一個 COOKIE 進行傳遞，也就是說各個服務器必須能夠讀取同一個名爲 PHPSESSID 的COOKIE；另外一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都可以訪問到。這兩個目標簡單地說就是多服務器(A、B服務器)共享客戶端的 SESSION ID，同時還必須共享服務器端的 SESSION 數據。

有三種解決方法：
1.只要在php頁面的最開始（要在任何輸出以前，而且在session_start()以前）的地方進行如下設置
ini_set('session.cookie_path', '/');

 ini_set('session.cookie_domain', '.mydomain.com');

 ini_set('session.cookie_lifetime', '1800');

2.在php.ini裏設置

 session.cookie_path = /
session.cookie_domain = .mydomain.com

 session.cookie_lifetime = 1800

3.在php頁面最開始的地方（條件同1）調用函數

session_set_cookie_params(1800 , '/', '.mydomain.com');

個人解決方法是在入口出添加以下代碼：

ini_set('session.cookie_path', '/');

 ini_set('session.cookie_domain', '.domain.com'); //注意domain.com換成你本身的域名

ini_set('session.cookie_lifetime', '1800');

如圖：

站點一

站點二

 

能夠看到兩個站點的PHPSESSID是同樣的，固然也解決了跨子域名的問題了