PHP セッションのクロスドメイン ユーザー エクスペリエンス最適化戦略

// 微信登录验证接口
function wxLoginCallback($code) {
    // 使用 $code 向微信服务器请求用户信息
    $userInfo = // 获取用户信息
    $userInfoJson = json_encode($userInfo);

    // 存储用户信息到 Session
    $_SESSION['wx_user_info'] = $userInfoJson;

    // 跳转到其他域名的网站
    header('Location: http://other-domain.com');
    exit();
}

// 在其他域名的网站中通过第三方登录凭证获取用户信息
function getUserInfoFromSession() {
    $userInfoJson = $_SESSION['wx_user_info'];
    $userInfo = json_decode($userInfoJson, true);
    return $userInfo;
}

// 在主域名的网站中配置 Session 存储方式为数据库
ini_set('session.save_handler', 'user');
ini_set('session.save_path', 'mysql:host=localhost;dbname=session_db');

// 在其他域名的网站中通过数据库获取用户信息
function getUserInfoFromSession() {
    $sessionId = // 从 Cookie 中获取 Session ID
    $conn = new PDO('mysql:host=localhost;dbname=session_db', 'username', 'password');
    $stmt = $conn->prepare('SELECT user_info FROM sessions WHERE session_id = :session_id');
    $stmt->bindParam(':session_id', $sessionId);
    $stmt->execute();
    $userInfo = $stmt->fetchColumn();

    return $userInfo;
}

// 在登录网站中生成 Token
function generateToken($userId) {
    $token = // 生成 Token
    $expireTime = // 设置 Token 过期时间

    // 存储 Token 到数据库或缓存中
    // ...

    return $token;
}

// 在其他网站中验证 Token
function validateToken($token) {
    // 从数据库或缓存中获取 Token 信息
    // ...

    if ($tokenValid && $expireTime > time()) {
        return true;
    } else {
        return false;
    }
}