Назад | Перейти на главную страницу

PHP не сохраняет сеансы в поддомене, нормально в домене: CentOS

У нас есть сервер CentOS 5.4, обслуживающий ряд наших веб-сайтов. Сервер управляется Plesk 9.2.3. Наши веб-сайты разработаны на php.

У нас есть наш основной домен ourapplication.co.uk в /var/www/vhosts/ourapplication.co.uk/httpdocs и наш субдомен api.ourapplication.co.uk в / var / www / vhosts / ourapplication / subdomains / api / httpdocs

Следующие страницы находятся в ОБЕИХ местах:

davidstest1.php

<?php
session_start();
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<meta http-equiv="X-UA-Compatible" content="IE=7" />
<title>Code Blue Stats</title>
<link rel="stylesheet" type="text/css" href="css/style.css" />
</head>
<body>
<?php
echo "This is Davids Test 1. It will set SESSION['davids']='davids variable set' and then link
to davidstest2.php<br />
davidstest2 wil then do a session_start() call, and attempt to display SESSION['davids'] <br />";
$_SESSION['davids']='davids variable set';
?>
<a href="davidstest2.php">davidstest2.php</a>
</body>
</html>

davidstest2.php

<?php
session_start();
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<meta http-equiv="X-UA-Compatible" content="IE=7" />
<title>Code Blue Stats</title>
<link rel="stylesheet" type="text/css" href="css/style.css" />
</head>
<body>
<?php
echo "This is Davids Test 2. It will do a session_start() call, and attempt to display SESSION['davids'] <br />";
$r=print_r($_SESSION, true);
echo "<pre>Session in <br />";
echo $r;
echo "<br /></pre>";
?>
<a href="davidstest2.php">davidstest2.php</a>
</body>
</html>

в ОСНОВНОМ домене davidstest2 возвращает

This is Davids Test 2. It will do a session_start() call, and attempt to display SESSION['davids'] 
Session in 
Array
(
    [siteMode] => none
    [davids] => davids variable set
) 
davidstest2.php

в api ПОДДОМЕН, davidstest2 возвращает

This is Davids Test 2. It will do a session_start() call, and attempt to display SESSION['davids'] 
Session in 
Array
(
)
davidstest2.php

Очевидно, что что-то в конфигурации Apache или конфигурации Php не так, поскольку переменная сеанса должна храниться для обоих доменов.

Relevant phpinfo() reports:
Session Support enabled
Registered save handlers    files user
Registered serializer handlers  php php_binary wddx
session.auto_start  Off Off
session.bug_compat_42   Off Off
session.bug_compat_warn On  On
session.cache_expire    180 180
session.cache_limiter   nocache nocache
session.cookie_domain   no value    no value
session.cookie_lifetime 0   0
session.cookie_path /   /
session.cookie_secure   Off Off
session.entropy_file    no value    no value
session.entropy_length  0   0
session.gc_divisor  1000    1000
session.gc_maxlifetime  1440    1440
session.gc_probability  1   1
session.hash_bits_per_character 5   5
session.hash_function   0   0
session.name    PHPSESSID   PHPSESSID
session.referer_check   no value    no value
session.save_handler    files   files
session.save_path   /var/lib/php/session    /var/lib/php/session
session.serialize_handler   php php
session.use_cookies On  On
session.use_only_cookies    Off Off
session.use_trans_sid   0   0

Есть идеи, с чего начать?

Расположение файлов на сервере не имеет значения. Чтобы файл cookie сеанса был доступен как для домена, так и для его поддоменов, используйте функцию php session_set_cookie_params и установите домен соответствующий параметр:

Домен cookie, например www.php.net. Чтобы файлы cookie были видны на всех поддоменах, домен должен иметь префикс с точкой вроде «.php.net».

Обратите внимание, что:

вам нужно вызывать session_set_cookie_params () для каждого запроса и до вызова session_start ()

поэтому ваши скрипты должны включать это, или вы можете явно указать домен cookie в своем файле php.ini.

Я бы проверил, что домен cookie для сеанса установлен правильно. Запустите session_get_cookie_params (void). Это вернет массив с доменом, в котором, помимо прочего, будет работать cookie.

Файлы cookie не работают с разными именами хостов (на самом деле это не совсем так, но настоящий ответ займет у меня слишком много времени).

Если у вас должно быть несколько имен хостов, используйте решение для единого входа.

С.