本文實例講述了PHP實現cookie跨域session共享的方法。分享給大家供大家參考，具體如下：
做過web開發的小伙伴們都了解cookie和session，cookie是存儲在客戶端的，session是存儲在服務器的。
本篇主要通過一些實踐中的案例和大家分享一下踩到坑，重點說明了cookie跨域問題和session服務器共享問題，以php語言為使用語言進行說明。
先聊聊cookie
設置cookie無效
setcookie("sso", "e589hR6VnO8K1CNQZ4PSP/LWGBhRKE5VckawQwl1TdE8d4Q5E7tW", 900);
這個問題很多剛入門php的小伙們都會碰到。這個代碼的本意應當是想設置cookie sso的有效期為15分鐘，可是執行這個代碼后發現沒有效果。為什么呢？因為第三個參數expire表示的是過期的時間節點，而不是有效時間，所以如果希望設置cookie為15分鐘，正確的做法應當是獲取當前的時間戳加上15分鐘。
setcookie這個函數還有path、domain參數都比較常用，強烈建議剛學php的小伙們多翻閱手冊。php手冊地址： http://php.net/manual/zh/index.php
獲取cookie值獲取不到
先看這樣一段代碼
setcookie("sso", "e589hR6VnO8K1CNQZ4PSP/LWGBhRKE5VckawQwl1TdE8d4Q5E7tW", time() + 900);
var_dump($_COOKIE["sso"]);
要解決這個問題，要先了解一下setcookie后發生了什么？因為cookie是保存在客戶端的，php是服務端語言，實際上setcookie之后只是在返回的http頭增加一個cookie的頭信息，告訴客戶端需要設置一個醬紫的cookie，如下圖：
php中setcookie返回的http頭
而$_COOKIE這個數組里面保存客戶端傳遞上來的cookie。自然第一次刷新的時候因為客戶端沒有相應的cookie值，所以$_COOKIE是沒有sso的信息的。第一次請求過后，因為服務器設置了cookie sso，所以第一次請求過來客戶端就有了cookie sso的信息，所以第二次請求的時候就會帶上sso的信息，服務端就能通過$_COOKIE取到值了。
cookie跨域問題
這個可以說是cookie中一個比較熱門的問題，面試的時候一般很愛聊這方面的問題。
跨域的業務需求大概是醬紫：用戶在a.com進行了登錄，希望在b.com也同步進行了登錄。如果是同一個主域比較簡單，可以通過setcookie中的domain參數進行設定：例如有x.a.com和xx.a.com，可以通過設置domain為a.com，從而a.com的所有二級域名都可以共享這一個cookie。基于安全方面的原因，在a.com下面設置domain為b.com是無效的。
那么是否真的沒有辦法可以實現這個了呢？這個還是有一些奇巧淫技的，這里介紹一種使用內框iframe的方法。
具體思路：在a.com下設置cookie后，嵌入一個iframe框鏈接b.com的頁面，b.com設置好頁面cookie后，再嵌入一個a.com的頁面，然后通過parent.parent就可以調用最外層的a.com的js方法，從而進行跳轉或者一些其它的操作。具體代碼示例如下：
假設a.com有頁面：login.php和callback.php，b.com有頁面synclogin.php
a.com的login.php代碼：
<?php
$sso = "e589hR6VnO8K1CNQZ4PSP/LWGBhRKE5VckawQwl1TdE8d4Q5E7tW";
setcookie("sso", $sso);
?>
login success...
<script type="text/javascript">
function jumpTo() {
location.href = "http://a.com";
}
</script>
<iframe src="http://b.com/synclogin.php?sso=<?php echo $sso; ?>"></iframe>
b.com的synclogin.php頁面
<?php
setcookie("sso", $_GET["sso"]);
?>
<iframe src="http://a.com/callback.php"></iframe>
a.com的callback.php頁面
<script type="text/javascript"> parent.parent.jumpTo(); </script>
代碼看起來也不難，值得一提的是這里嵌入了兩個iframe，因為如果只用一個iframe的話，即在b.com的synclogin.php內直接調用父窗體的jumpTo方法，在有些瀏覽器下會提示沒有權限的錯誤：
Error: Permission denied to access property
這里只是演示了cookie跨域同步的思路，具體細節還有很多可以改進的地方，比如iframe鏈接的頁面可以考慮改成靜態的頁面，這樣效率會比php動態頁面快很多，還有像參數校驗、多個主域（比如還有c.om）同時登錄等等，這里就不再累述。
cookie的總結到這里就結束，如果你感覺有一些收獲，可以在頁面底部掃碼給我打賞喲，感謝O(∩_∩)O~
session
$_SESSION沒有值
這個session使用和cookie有一點不太一樣，session使用前必須先調用session_start方法。否則會收到一個undefined的錯誤：
Notice: Undefined variable: _SESSION
session存儲在哪
session存儲在服務端，但是session究竟是存儲在哪呢？php.ini中關于session有一個save_path的選項可以設置存放的目錄，如果這個選項沒有設置值，那么就存儲在系統默認的tmp目錄下。默認的tmp目錄可以通過sys_get_temp_dir方法取到。
例如在mac下面，php的session一般會存儲在/var/tmp目錄下。
session_start();
echo session_id();//本例輸出ipkl446enhae25uq92c28u4lo3
$_SESSION['name'] = "tony”;
$_SESSION['users'] = array("tony", "andy");
通過session_id方法可以取到當前的session編號，通過這個編號可查看一下該session文件。
$ sudo more /var/tmp/sess_ipkl446enhae25uq92c28u4lo3
name|s:4:"tony";users|a:2:{i:0;s:4:"tony";i:1;s:4:"andy";}
可以清楚的看到session存儲數據的結構，其中值是用序列化的方式進行轉化存儲的。
session也用了cookie
session不是存儲在服務端嗎，怎么又和cookie扯上關系了？其實想想也簡單，因為客戶端再請求的時候，服務端怎么樣才能知道該客戶端的session存儲在哪個文件呢？其實也是通過cookie PHPSESSID來進行標識。
php中session的cookie標識
php在進行session操作的時候會生成一個session id，而后把這個值以cookie的形式保存在客戶端，就是圖示中的PHPSESSID了。客戶端在下次請求的時候就會帶上這個PHPSESSID，服務端就能知道當前客戶端對應的session文件了
session超時設置
cookie超時設置比較簡單，一個參數就搞定了。session這邊有點小麻煩，既不能單獨設置cookie PHPSESSID的超時時間，也不能單獨設置服務端文件的超時時間。具體的可以參考鳥哥這篇文章：如何設置一個嚴格30分鐘過期的Session，真的非常嚴謹，贊一下。
session服務器共享
這個問題和cookie的跨域類似，面試的時候也很愛聊這個問題。
以前在做服務器集群的時候會碰到這樣的一樣問題，就是用戶一會訪問是處于正常登錄狀態，一會訪問又沒有登錄了。這個問題偶爾才會出現。跟蹤代碼下去才發現session沒有取到相應的值，想想也是醉了：原來服務器session沒有設置共享，session存在在本地文件目錄，當用戶訪問另外一臺服務器的時候自然就取不到session了。
解決方法也不難，通過共享的存儲在進行服務器之間的共享。這里使用redis的進行session存儲。可以通過php.ini配置文件進行調整，也可以在代碼中通過ini_set進行調整
ini_set("session.save_handler", "redis");
ini_set("session.save_path", "tcp://127.0.0.1:6379”);
如果需要使用redis進行存儲，需要session中的Registered save handlers支持redis
php中session是否支持redis
當這樣設置之后，session就會保存在redis中了，不同的集群服務器之間就可以通過該redis服務器進行共享了。
好吧，暫時就寫到這里了，以后會發現新的坑會繼續補充上來。
希望本文所述對大家PHP程序設計有所幫助。
