程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> PHP session 跨子域問題總結

PHP session 跨子域問題總結

編輯:關於PHP編程

今天,做項目時候遇到個問題。之前做東西的時候session一般就直接存在數據庫中這樣就能解決跨域

不僅僅是跨子域,但是今天遇到這個問題是,自己要在別人現有的東西上面做修改。由於僅僅是子域

當時就行肯定有簡單的解決方法,度娘了10多分鐘搞定:

Session主要分兩部分:
一個是Session數據,該數據默認情況下是存放在服務器的tmp文件下的,是以文件形式存在
另一個是標志著Session數據的Session Id,Session ID,就是那個 Session 文件的文件名,Session ID 是隨機生成的,因此能保證唯一性和隨機性,確保 Session 的安全。一般如果沒有設置 Session 的生存周期,則 Session ID 存儲在內存中,關閉浏覽器後該 ID 自動注銷,重新請求該頁面後,重新注冊一個 session ID。如果客戶端沒有禁用 Cookie,則 Cookie 在啟動 Session 會話的時候扮演的是存儲 Session ID 和 Session 生存期的角色。
兩個不同的域名網站,想用同一個Session,就是牽扯到Session跨域問題!
默認情況下,各個服務器會各自分別對同一個客戶端產生 SESSIONID,如對於同一個用戶浏覽器,A 服務器產生的 SESSION ID 是 11111111111,而B 服務器生成的則是222222。另外,PHP 的 SESSION數據都是分別保存在本服務器的文件系統中。想要共享 SESSION 數據,那就必須實現兩個目標:
一個是各個服務器對同一個客戶端產生的SESSION ID 必須相同,並且可通過同一個 COOKIE 進行傳遞,也就是說各個服務器必須可以讀取同一個名為 PHPSESSID 的COOKIE;另一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都能夠訪問到。這兩個目標簡單地說就是多服務器(A、B服務器)共享客戶端的 SESSION ID,同時還必須共享服務器端的 SESSION 數據。

有三種解決方法:
1.只要在php頁面的最開始(要在任何輸出之前,並且在session_start()之前)的地方進行以下設置
ini_set('session.cookie_path', '/');

 ini_set('session.cookie_domain', '.mydomain.com');

 ini_set('session.cookie_lifetime', '1800');

2.在php.ini裡設置

 session.cookie_path = /
session.cookie_domain = .mydomain.com

 session.cookie_lifetime = 1800

3.在php頁面最開始的地方(條件同1)調用函數

session_set_cookie_params(1800 , '/', '.mydomain.com');

我的解決方法是在入口出添加如下代碼:

ini_set('session.cookie_path', '/');

 ini_set('session.cookie_domain', '.domain.com'); //注意domain.com換成你自己的域名

ini_set('session.cookie_lifetime', '1800');

如圖:

站點一

\

站點二

\

 

可以看到兩個站點的PHPSESSID是一樣的,當然也解決了跨子域名的問題了

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved