如何使 $_SESSION 在子域之间保持一致？ [复制]

Question

我在我的网站中使用会话来验证用户并检查用户是否已登录。

问题是，如果用户使用http://example.com登录，并且该用户使用http://www.example.com打开网站后，会话不可用，他必须重新登录。

如何解决此类问题？

Answer 1

我喜欢Yahoo 的解释方式。

如果您的域是 www.example.org，您可以在 static.example.org 上托管您的静态组件。但是，如果您已经在顶级域 example.org 而不是 www.example.org 上设置了 cookie，那么对 static.example.org 的所有请求都将包含这些 cookie。

你有两个选择：

1. 当用户访问您的网站时，重定向到 www.*
2. Have cookies effective on the top-level domain

让 cookie 随处工作的问题是，没有 cookie 的子域无法在同一个域上工作。

在这种情况下，您可以购买一个全新的域，在其中托管您的静态组件，并保持 [那个] 域无 cookie。