?

Session主要分兩部分：
? ?一個是Session數據，該數據默認情況下是存放在服務器的tmp文件下的，是以文件形式存在
? ? 另一個是標志著Session數據的Session Id，Session ID，就是那個 Session 文件的文件名，Session ID 是隨機生成的，因此能保證唯一性和隨機性，確保 Session 的安全。一般如果沒有設置 Session 的生存周期，則 Session ID 存儲在內存中，關閉瀏覽器后該 ID 自動注銷，重新請求該頁面后，重新注冊一個 session ID。如果客戶端沒有禁用 Cookie，則 Cookie 在啟動 Session 會話的時候扮演的是存儲 Session ID 和 Session 生存期的角色。

?? 兩個不同的域名網站，想用同一個Session，就是牽扯到Session跨域問題！
? 默認情況下，各個服務器會各自分別對同一個客戶端產生 SESSIONID，如對于同一個用戶瀏覽器，A 服務器產生的 SESSION ID 是 11111111111，而B 服務器生成的則是222222。另外，PHP 的 SESSION數據都是分別保存在本服務器的文件系統中。想要共享 SESSION 數據，那就必須實現兩個目標：
? ???一個是各個服務器對同一個客戶端產生的SESSION ID 必須相同，并且可通過同一個 COOKIE 進行傳遞，也就是說各個服務器必須可以讀取同一個名為 PHPSESSID 的COOKIE；另一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都能夠訪問到。這兩個目標簡單地說就是多服務器(A、B服務器)共享客戶端的 SESSION ID，同時還必須共享服務器端的 SESSION 數據。
? ??第一個目標的實現其實很簡單，只需要對 COOKIE 的域（domain）進行特殊地設置即可（setcookie()函數中的第4個參數），默認情況下，COOKIE 的域是當前服務器的域名/IP 地址，而域不同的話，各個服務器所設置的 COOKIE 是不能相互訪問的，

??? 采用這種方式，跨域不行，但同一子域可以，如：aaa.cocoglp.com 和www.cocoglp.com 都屬于域 .cocoglp.com是可以的，那么我們就可以設置 COOKIE 的域為 .cocoglp.com，這樣 aaa.cocoglp.com、www.cocoglp.com等等都可以訪問此COOKIE。這樣各個服務器共享同一客戶端 SESSION ID 的目的就達到了。

實現如下

-------------------------------------------------------------------------------------------------

這里有三種方式可以實現：

1.只要在php頁面的最開始（要在任何輸出之前，并且在session_start()之前）的地方進行以下設置

ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '.mydomain.com');
ini_set('session.cookie_lifetime', '1800');

2.在php.ini里設置

session.cookie_path = /
session.cookie_domain = .mydomain.com

session.cookie_lifetime = 1800

3.在php頁面最開始的地方（條件同1）調用函數

session_set_cookie_params(1800 , '/', '.mydomain.com');

這三種方式都是同樣的效果。

設置后，我在sub1和sub2下測試后，發現不起作用，而且奇怪的是，每在一個子域下設置session后，在另一個子域下調用session后，發現session會被清空。測試代碼如下

sub1.php

<?php

session_set_cookie_params(1800 , '/', '.mydomain.com');
session_start();
print_r($_SESSION);
$_SESSION['sub1'] = 'sub1';
print_r($_SESSION);

?>

sub2.php

<?php

session_set_cookie_params(1800 , '/', '.mydomain.com');
session_start();
print_r($_SESSION);
$_SESSION['sub2'] = 'sub2';
print_r($_SESSION);

?>

百度+google了半天，發現原來是suhosin的問題。? 這也是偶然看到的 https://bugs.php.net/bug.php?id=43682

這里是suhosin 的官網，好像是韓國人開發的 http://www.hardened-php.net/suhosin/configuration.html

suhosin是增加php安全的服務器擴展，比如加密session在服務器上的存儲文件，加密cookie等。那么suhosin如何對session保護的呢？

suhosin.session.cryptdocroot

官方解釋：Flag that decides if the transparent session encryption key depends on the Documentroot field.

suhosin.cookie.cryptdocroot

官方解釋：Flag that decides if the transparent cookie encryption key depends on the Documentroot field.

只要把這兩個關閉就可以了，但是這里關閉的方法要注意了

我用

ini_set("suhosin.session.cryptdocroot", "Off");
ini_set("suhosin.cookie.cryptdocroot", "Off");

沒有效果，為什么呢？

?因為這兩個配置根本不在php.ini里（查找看到是在/etc/php5/conf.d/suhosin.ini）

?打開suhosin.ini

suhosin.session.cryptdocroot = off

suhosin.cookie.cryptdocroot = off

關閉后，重啟apache，成功

----------------------------------------------------------------------------------------------------

? ???第二個目標的實現可以使用數據庫來保存SESSION 數據，這樣各個服務器就可以方便地訪問同一個數據源，獲取相同的SESSION 數據了；或者是通過文件共享方式，如 NFS 方式（我的其他文章有如何配置nfs）
? ???如果用數據庫存儲session數據的話，可能會有遺留問題，就是如果網站的訪問量很大的話，SESSION 的讀寫會頻繁地對數據庫進行操作，可以把這個放在memcache中。存放在數據庫里的前面有文章實現了。把數據庫和memcache結合的思路，前面有 了。如果單獨用memcache存放session不太好，最好和數據庫結合操作。

2）跨域解決

思路：用iframe解決，但是ff不支持，所以需要前面加上p3p協議。

P3P(Platform for Privacy Preferences Project)，簡單的說，就是個協議，通過其聲明它是好人，允許我收集瀏覽器用戶行為吧... 可現實中，大家都可以說自己是好人，背地里沒準兒干啥壞事呢。這就是其分歧所在。[參考] 國內多數網站，都不關注這個 P3P。隱私問題可能沒國外(微軟的隱私聲明)重視吧。

首先想到就是通過JS操作Cookie并讓兩個不同域的cookie能夠相互訪問，這樣就可達到了上述的效果，具體實現過程大致可分以下兩個步驟：

１、在Ａ系統下成功登錄后，利用JS動態創建一個隱藏的iframe，通過iframe的src屬性將Ａ域下的cookie值作為get參數重定向到Ｂ系統下b.jsp頁面上；

Js代碼 ?

var???_frm???=???document.createElement("iframe");??

_frm.style.display="none";??

?_frm.src="http://www.222.com/setcookie.php?mycookie=xxxxx";? //此處xxx最好編碼

?document.body.appendChild(_frm);???

2、在Ｂ系統的setcookie.php頁面中來獲取Ａ系統中所傳過來的cookie值，并將所獲取到值寫入用戶的cookie中，當然域是自己的了， 這樣就簡單的實現了cookie跨域的訪問；　不過這其中有個問題需要注意，就是在IE瀏覽器下這樣操作不能成功，需要在setocokie.php頁面 中設置P3P HTTP Header就可以解決了（具體詳細信息可以參考:http://www.w3.org/P3P/)，P3P設置代碼為： header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');//ecshop這么設置的

轉載于:https://www.cnblogs.com/agang-php/p/5527221.html

總結

以上是生活随笔為你收集整理的php session 跨子域和跨服务器解决方式的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。