PHP中session跨子域的三種實作方法

在之前做東西的時候session一般就直接存在資料庫中這樣就能解決跨域不僅僅是跨子域，但是今天遇到這個問題是，自己要在別人現有的東西上面做修改。由於僅僅是子域當時就想肯定有簡單的解決方法，度娘了找到了三種解決辦法：

Session主要分兩部分：

一個是Session數據，該數據默認情況下是存放在伺服器的tmp檔案下的，是以檔案形式存在。

另一個是標誌著Session資料的Session Id，Session ID，就是那個 Session 檔案的檔案名，Session ID 是隨機產生的，因此能確保唯一性和隨機性，確保 Session 的安全。一般如果沒有設定 Session 的生存週期，則 Session ID 儲存在記憶體中，關閉瀏覽器後該 ID 自動登出，重新要求該頁面後，重新註冊一個 session ID。如果用戶端沒有停用 Cookie，則 Cookie 在啟動 Session 會話的時候扮演的是儲存 Session ID 和 Session 生存期的角色。

兩個不同的網域網站，想用同一個Session，就是牽扯到Session跨域問題！

預設情況下，各個伺服器會各自分別對同一個客戶端產生 SESSIONID，如同一個使用者瀏覽器，A 伺服器產生的 SESSION ID 是 11111111111，而B 伺服器產生的則是2222222。另外，PHP 的 SESSION資料都是分別保存在本伺服器的檔案系統中。想要共享SESSION 數據，那就必須實現兩個目標：

一個是各個伺服器對同一個客戶端產生的SESSION ID 必須相同，並且可透過同一個COOKIE 進行傳遞，也就是說各個伺服器必須可以讀取同一個名為 PHPSESSID 的COOKIE；

另一個是SESSION 資料的儲存方式/位置必須確保各個伺服器都能夠存取。這兩個目標簡單來說就是多伺服器(A、B伺服器)共享客戶端的 SESSION ID，同時也必須共享伺服器端的 SESSION 資料。

有三種解決方法：

1.只要在php頁面的最開始（要在任何輸出之前，並且在session_start()之前）的地方進行以下設置

ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '.mydomain.com');
ini_set('session.cookie_lifetime', '1800');

.ini裡設定

session.cookie_path = /
session.cookie_domain = .mydomain.com
session.cookie_lifetime = 1800

3.在php頁最開始的地方（條件同1）調用函數

session_set_cookie_params(1800 , '/', '.mydomain.com');

的標誌

session_start();
 $_SESSION['person'] = "SBSBSBS";
 $session_id = session_id();
 setcookie('name',$session_id,time()+3600*24,'/','SSO.com');

$session_value = serialize($_SESSION);

ini_set('session.cookie_path', '/');
 
 ini_set('session.cookie_domain', '.jb51.net'); //注意jb51.net换成你自己的域名
 
ini_set('session.cookie_lifetime', '1800');

站點一

可以看到兩個站點的PHPSESSID是一樣的，當然也解決了跨子域名的問題了

以上就是在PHP中session實現跨子域的幾種解決方案，希望能幫助到有需要的大家。

更多PHP中session跨子域的三種實作方法相關文章請關注PHP中文網！