为什么如果我在 www.example.com 上创建一个 cookie 并在 example.com 上检查它，该 cookie 在那里不存在？我打算只使用.htaccess 将非 www 重定向到 www 域。但是我该如何解决呢？
【问题讨论】：
浏览器是这里的罪魁祸首，而不是 PHP。他们按域存储，不知道www 是一个特例；从他们的角度来看，www.mydomain.com 和mydomain.com 是不同的字符串，因此具有不同的安全策略。但是，您可以做一些事情。
设置 cookie 时，使用.mydomain.com（带前导点）。这将告诉您的用户浏览器使mydomain.com 和所有子域（包括www）可以访问cookie。 PHP 的 setcookie 有参数 $domain，但它在列表中排名第五，因此您可能需要将 $expire 和 $path 设置为它们的默认值才能获得它。
setcookie('name', 'value', time()+3600, '/', '.mydomain.com');
但是，为了保持一致性，您可能希望考虑将所有网络流量重新路由到特定域，即将mydomain.com 流量发送到www.mydomain.com，反之亦然。我对 SEO 的模糊知识（如果不正确，请编辑）告诉我，它有助于避免重复内容，并且可以为您节省所有此类身份验证问题。此外，如果您将资产存储在子域中，则在其中放置 cookie 会降低流量，因为每次都必须传输它，因此仅在 www 上存储应用程序 cookie 可以提高速度。
Here is a tutorial on how to accomplish such a redirect in Apache.
【讨论】：
setcookie("CookieName", "value", time()+3600, "/", ".mydomain.com");
【讨论】：
我相信您可以在 example.com（实际上是 .example.com）上设置 cookie，如果他们访问 www.example.com，它将被发送，但反之则不行。这个标准的安全策略是为了防止用户的私人数据被发送到非预期的服务器。
就我个人而言，我在 apache2.conf 中使用虚拟主机：
<VirtualHost *:80>
ServerName example.com
RedirectMatch (.*) http://www.example.com$1
</VirtualHost>
...在这个例子中，每个人都试图加载，例如http://example.com/index.html 被重定向到http://www.example.com/index.html。
【讨论】：
因为 php 对 www.mydomain.com 的翻译与 mydomain.com 不同。如果域不是 100% 相同，则 cookie 将不匹配。
而且我确信浏览器在允许服务器覆盖之前也会寻找 100% 匹配的域名。
只需使用 .htaccess 进行重定向。这是在所有浏览器中解决此问题的唯一可靠方法。
【讨论】：