设置了多个 SESSION cookie？

Question

我的网站正在发送两个不同的会话 ID cookie (PHPSESSID)，一个在“www.sitename.com”下，另一个在“sitename.com”下。

I read this answer here 表示在第 5 个参数中指定使用的域，但是自动创建的 SESSION cookie 呢？

我认为问题在于 facebook 登录使用带有 www 的 PHPSESSID。在域中，而手动登录没有。这导致了两个不同的 PHPSESSID cookie，这真的把事情搞砸了。

不知道为什么会发生这种情况或如何强制 Facebook 不使用 www。

Answer 1

会话cookie参数可以通过两种方式设置：

• 在 php.ini 文件中 (http://php.net/manual/en/session.configuration.php#ini.session.cookie-domain);
• 通过 session_set_cookie_params 函数 (http://php.net/manual/en/function.session-set-cookie-params.php)。

您当前的设置可能没有提供导致主机名使用的 cookie_domain 设置。

如果您选择使用该函数，请记住在会话开始之前调用它（例如，在 session_start 之前）。如果你开启了会话自动启动，那么 php.ini 方式是你唯一的选择。