既存のユーザーのセッションクッキードメインを変更する方法

Question

私のPHP Webアプリケーションのセッションクッキードメインは、現在example.comに設定されています。 .example.comに変更したいと思います。新しい訪問者には、ini_set('session.cookie_domain', '.example.com')が有効です。この変更が行われる前に既にPHPSESSID Cookieを持っている訪問者の場合、ドメインは古い値のままです。現在のユーザーにCookieの削除を依頼することなく、セッションCookieのドメインを変更するにはどうすればよいですか？

• セキュリティ上の理由からHTTPOnlyなので、JavaScriptを使用してCookieを更新することはできません。
• サーバー上のセッションを削除しても、Cookie全体がリセットされるわけではなく、Cookie値のみが更新されます（ドメインは同じままです）。
• 最新のブラウザでは、再起動後にセッションが保持されるため、ブラウザセッションの最後にCookieが期限切れに設定されていても、ブラウザセッションは実質的に終了しません。

私が思いつくことができる唯一の可能性は、過去に期限切れになるようにクッキーを設定してから、新しいクッキーを取得するためにリダイレクトすることです。しかし、どの訪問者がクッキードメインを正しく設定しているのかわかりません。

Answer 1

セッションを開始する前に、新しいsession_name()を設定してください。そうすることで、クッキーの名前が変更され、古いクッキーは無視されます。新しいクッキーのみが送信され、セッションで使用できます。