複数のサブドメイン間でSESSION変数を共有

Question

私はウェブサイトwww.example.comを持っています。これには、単一のアプリケーションまたはプログラムで動作する複数のサブドメインがあります。たとえば、login.example.comはユーザーがサイトにログインできるようにし、system.example.comはユーザーに情報システムへのアクセスを許可し、forums.example.comはユーザーがフォーラムにアクセスできるようにします。

ユーザーIDやユーザー設定などのサブドメイン間で情報を渡す必要があるかもしれません.SESSION変数を使用してsudomain間で情報を渡す方法を教えてください。

EDIT： 私はこのアイデアが好き：あなたのスクリプトの最初のものとして

：

ini_set('session.cookie_domain', '.example.com'); 

Answer 1

PHPセッションIDはクッキーに保存されます。 すべてのサブドメインでCookieを利用できるようにするには、ルートドメインに割り当てる必要があります。すべてのサブドメインはcookieからセッションIDを取得し、PHPは渡されたセッションIDを使用してセッションを見つけることができます。 php.iniファイル内

結局のところ、あなただけのルートドメインにsession.cookie_domainを設定する必要が

session.cookie_domain = ".example.com" 

またiniファイルのエントリを設定するために使用される異なるアプローチのためmanualをご確認ください。

Answer 2

1）サブドメインが変更）セッションファイル

2を保存するために同じパスを使用する必要がありますあなたの

php.iniのsession.cookie_domain = ".example.com"

または

またはスクリプトの内部の.htaccess php_value session.cookie_domain .example.comini_set('session.cookie_domain', '.example.com');

Answer 3

サブドメイン間でセッションCookieを共有するには、seクッキーのドメインは.example.org（ドットに気をつけてください）になります。

http://www.php.net/manual/en/session.configuration.php#ini.session.cookie-domain

Answer 4

あなたはクッキーを使用することができます。 pathのパラメータがsetcookie()であることを確認すると、ドメイン全体でそのCookieを利用できるようになります。これの欠点は、クッキーを無効にする人物（プライベートブラウジングモード）

別の方法は、passing the sessionID around using linksまたはhidden <input>フィールド（フォーム用）になります。

別のウェブサイトではセッションが共有されないため（私の知る限り、サブドメインは互いに技術的に「異なる場所」であるため）、サーバー側にセッションを保存することはできません。セッションを処理するためにデータベースを使用してください。この方法では、複数のサイトが同じセッショントラッキングテーブルを共有できます。

Answer 5

私は私の問題への解決策を見つけた：

session_name("2620368ghwahw90w"); 
session_set_cookie_params(0, '/', '.mydomain.com'); 
session_start(); 

これは問題なく動作しているように見えます。これはセキュリティリスクの低い良い方法ですか？あなたは、PHPファイルにセッションを作成するには、最初の行で、この行を追加する前に

Answer 6

：私は今、しばらくの間、これでラウンドに行くされており、どのような私のために働いたことは以下のコードを配置している

<?php 
//session cross to sub domain 
ini_set('session.cookie_domain', substr($_SERVER['SERVER_NAME'],strpos($_SERVER['SERVER_NAME'],"."),100)); 

Answer 7

：

を

session_name("some_session_name"); session_set_cookie_params(0, '/', '.some_domain.com'); session_start();

セッション変数を使用するすべてのサブドメインです。私はこれをインデックスphpファイルの先頭に設定しています。これが明らかになることを願っています。