有关SESSION跨二级域的实验

最新推荐文章于 2021-04-07 02:57:24 发布

Jiacheng-Z

最新推荐文章于 2021-04-07 02:57:24 发布

阅读量540

点赞数

本文链接：https://blog.csdn.net/jiachengajtlkd/article/details/44566633

版权

本文详细描述了在PHP中遇到的SESSION跨二级域的问题及其解决方案。通过实验，作者发现浏览器的Cookie处理机制导致了新的PHPSESSIONID无法正确设置。文章分析了问题一：浏览器已有二级域的PHPSESSIONID时无法种上新的；问题二：存在根域和子域Cookie时的选择不可控。最后，提出了通过URL传递、额外设置Cookie或一开始就将PHPSESSIONID设在根域的建议。

摘要由CSDN通过智能技术生成

SESSION跨二级域

前一段时间在工作中遇到了需要session跨域的问题。
众所周知，session在默认情况下是将session_id存储在cookie里面。
服务器在读取用户session时，会根据此session_id来进行检索取出服务器中存放的session文件。

但是，cookie是存在作用域的。
默认情况下，如果我们在二级域下面种cookie则域就是二级域。
因此，当我们在另一个二级域下便取不到session_id了。

那如何解决此问题呢？

为此，我们先搭建两个环境来做一个实验。

y1.cookie.com设置session
y2.cookie.com来取y1域中的session

y1.php

//首先来检查一下当前的设置状态
var_dump(session_get_cookie_params());
session_start();
$_SESSION['y1'] = 'this from y1';
print_r($_SESSION);

y2.php

var_dump(session_get_cookie_params());
session_start();
print_r($_SESSION);