Jawapannya ialah: Sesi asli PHP hanya tersedia untuk nama domain tunggal secara lalai, tetapi boleh dikongsi di seluruh domain melalui campur tangan manual. 1. Secara jelas lulus ID Sesi, lulus melalui parameter URL atau tajuk tersuai dan tetapkan session_id dalam nama domain sasaran; 2. Kongsi backend penyimpanan sesi, seperti menggunakan direktori Redis, Memcached atau NFS dikongsi; 3. Tetapkan atribut domain kuki untuk sesuai untuk perkongsian subdomain; 4. Gunakan penyelesaian lanjutan seperti OAuth, JWT, atau SSO untuk menggantikan sesi perkongsian langsung untuk meningkatkan keselamatan dan skalabiliti. Kaedah di atas perlu digabungkan dengan HTTPS dan kawalan keselamatan untuk mencegah risiko.

Jika anda sedang membangunkan aplikasi yang berkongsi status pengguna dengan pelbagai nama domain, anda mungkin menghadapi masalah "Cara Menggunakan Sesi di Domain di PHP". Jawapannya ialah: Sesi asli PHP hanya sah di bawah satu nama domain secara lalai. Untuk mencapai penggunaan lintas domain, beberapa perkara utama perlu campur tangan secara manual.

Berikut adalah beberapa amalan praktikal untuk membantu anda berkongsi data sesi antara nama domain yang berbeza.

1. Tetapkan kaedah penghantaran ID sesi bersatu

Secara lalai, kedai PHP dan meluluskan ID sesi melalui kuki. Kuki mempunyai sekatan domain dan hanya boleh diluluskan ke halaman di bawah nama domain semasa secara lalai.

Penyelesaian:

• Lulus ID Sesi secara eksplisit melalui parameter URL atau tajuk tersuai.
• Sebagai contoh, apabila melompat ke session_id($_GET['sid']) domain yang lain, ambil ?sid=xxx

 // Dapatkan ID sesi semasa sebelum melompat
session_start ();
$ sessionId = session_id ();

Header ("Lokasi: https://otherdomain.com/page.php?sid=". $ sessionId);

 // Terima Sid di OtherDomain.com dan tetapkan if (isset ($ _ get ['sid'])) {
    session_id ($ _ get ['sid']);
}
session_start ();

?? Nota:

• Melakukannya dengan mudah akan mendedahkan ID sesi dan pastikan anda menggunakannya dengan HTTPS.
• Adalah lebih baik untuk menambah kawalan kesahihan untuk mengelakkan pendedahan jangka panjang menyebabkan risiko keselamatan.

2. Backend penyimpanan sesi bersama

Jika dua nama domain menggunakan pelayan atau laluan penyimpanan yang berbeza, walaupun mereka mempunyai ID sesi yang sama, mereka mungkin tidak dapat membaca data yang sama.

Penyelesaian:

• Tetapkan laluan penyimpanan sesi ke lokasi yang semua nama domain boleh diakses (seperti Direktori Dikongsi NFS).
• Atau gunakan storan sesi terpusat seperti pangkalan data, redis, memcached, dll.

Sebagai contoh, gunakan Redis untuk menyimpan sesi:

 // Konfigurasikan kandungan berikut pada kedua -dua pelayan yang sepadan dengan dua nama domain ini_set ('session.save_handler', 'redis');
ini_set ('session.save_path', 'tcp: //127.0.0.1: 6379');

session_start ();

Dengan cara ini, tidak kira nama domain yang memulakan sesi, data akan dibaca dan ditulis dari contoh Redis yang sama.

3. Tetapkan atribut domain kuki (berkenaan dengan subdomain)

Jika kedua -dua nama domain adalah hubungan antara domain utama dan subdomain (seperti example.com dan app.example.com ), anda boleh berkongsi secara automatik dengan menetapkan domain cookie sesi.

 session_set_cookie_params ([
    'seumur hidup' => 0,
    'jalan' => '/',
    'domain' => '.example.com', // Perhatikan bahawa ada titik 'selamat' => benar, // jika ia https
    'httponly' => benar,
    'samesite' => 'Tiada'
]);

session_start ();

Selepas menetapkan ini, penyemak imbas akan menghantar cookie sesi ke semua subdomain di bawah .example.com .

4. Penyelesaian Komunikasi Salib-Domain (Lanjutan)

Sekiranya anda tidak mahu memproses ID sesi secara manual, anda juga boleh mempertimbangkan menggunakan mekanisme OAuth, JWT, atau Single Sign-On (SSO) untuk menyatukan status pengesahan.

Penyelesaian jenis ini tidak secara langsung berkongsi sesi, tetapi menukar maklumat identiti melalui token. Walaupun ia sedikit lebih kompleks, ia lebih selamat dan lebih berskala, dan sesuai untuk sistem yang besar.

Amalan biasa termasuk:

• Pengesahan domain silang menggunakan protokol OpenID Connect
• Gunakan token JWT dan bukannya sesi untuk membawa maklumat identiti pengguna dalam pengepala permintaan

Pada dasarnya ini adalah kaedah. PHP sendiri tidak menyokong sesi silang domain, tetapi dengan mengendalikan ID sesi secara manual dan penyimpanan bersama, penyegerakan negeri antara pelbagai nama domain dapat dicapai. Operasi tidak terlalu sukar, tetapi anda harus memberi perhatian kepada isu keselamatan dan konsistensi.

Atas ialah kandungan terperinci Bagaimana cara menggunakan sesi PHP dengan domain atau domain yang berbeza?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!