子域上的会话仍然无效

Question

几个小时前,我在这里创建了一个关于会话的线程,这个会话在切换到www时不再存在.这应该已经解决了这个问题:

session_set_cookie_params(0, '/', '.'.$_SERVER['HTTP_HOST']);

根据php.net和其他网站上的几个例子,这应该是正确的.什么时候去网站而不使用www.然后切换到www.会话仍然有效(我仍然记录它),但由于一些非常奇怪的原因,使用www时无法在网站上创建会话(以便登录).现在.

所以我可以在不使用www时登录,我可以切换到www.所以会话仍然存在,但我使用www时无法登录.

任何人都可以解释这种行为以及我如何解决这个问题？此外,使用该服务器变量安全吗？

谢谢!

Answer 1

如果您从www.example.com请求某些资源,则会设置cookie .www.example.com,因此它仅对www.example.com及其所有子域有效,但不对example.com有效.

只需在前置www.前删除前导.,例如:

$domain = '.' . preg_replace('/^www\./', '', strtolower($_SERVER['HTTP_HOST']));