ThinkPHP中的跨域名共享session

最新推荐文章于 2021-03-10 14:11:08 发布

原创最新推荐文章于 2021-03-10 14:11:08 发布 · 6.8k 阅读

4 ·

CC 4.0 BY-SA版权

ThinkPHP 专栏收录该内容

37 篇文章

订阅专栏

本文介绍了一种在不同域名间共享Session的方法，通过在主站点执行JS脚本访问辅助站点接口，传递并同步PHPSESSID，实现了跨域登录。适用于同一服务器下使用默认session文件夹的场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

经过一段时间的研究，终于取得突破

两个网站：

think.local

think2.local

主要原理是：

1、通过在think.local执行js脚本，访问think2.local的接口，将cookie的PHPSESSID传递过去

2、修改think2.local的cookie中的PHPSESSID与think.local一致，从而在think2.local中可以与think.local访问同一个session

3、补充：在同一个服务器中，而且两个网站使用的session文件夹都是php默认

主要代码：

think.local部分：

//测试同步登录
    public function test(){
        session('uid',111);
        $session_id=session_id();
        //同步测试
        $gotourl='<script type="text/javascript" src="http://www.think2.local/api/SynLogin/index/token/thinkphp/session_id/'.$session_id.'"></script>';
        //echo htmlspecialchars($gotourl);exit;
        echo $gotourl;
        echo 'ok';exit;
    }

think2.local部分

//同步登录页
    public function Index(){
        $token=I('get.token');
        if($token!='thinkphp'){
            echo 'wrong';exit;
        }else{
            //同步登录操作
            $session_id=I('get.session_id');
            //$session_id='mh23hdn3h34j2efpno1k95bhm6';
            cookie('PHPSESSID',$session_id);
        }
    }

在think2.local的任意操作中 dump(session());即可获取与think.local一致的session值，从而实现共享session。

PS：可以做跨域名登录了，如果是不同服务器，可以考虑将session信息存入数据库/Redis/Memcached等.