php - 相同的 session ，不同的域，设置 session ID

Question

我有几个域要用于 session 。我创建了一个这样的方法:

用户登录在中央位置完成， session 保存在数据库中。

假设用户 A 想要访问 abc.com 域。我的应用程序将其重定向到他登录的主要身份验证域。登录后生成一个授权 token ，该 token 保存在 session 表的一个字段中，并传回 abc.com 应用程序。

我使用 auth_token 从数据库中获取 session_id 并将 abc.com 的 session_id 设置为相同。

问题是它总是创建一个新 session 。

这是我的 abc.com 代码

$sessionId = // get from the database using the auth_token.
 /* CLOSE PREVIOUS SESSION */
            session_destroy();

// sets the new id.  
            session_id($sessionId);

            /** start new session * */
            session_start();

我错过了什么？我正在使用带有 Symfony 框架的 php。不知道它是否与 symfony session 处理有关。

Answer 1

好的。我解决了我的问题。在调用 session_destroy() 后，我不得不删除旧的 session cookie。

如果有人感兴趣，这是我的完整代码:

$sessionId =  // get session id from  the database using the auth_token
session_destroy();

$this->getResponse()->setCookie('mycookie',null,time()-3600);

session_id($sessionId);

/** start new session * */

session_start();

$this->getResponse()->setCookie('mycookie', $sessionId,null,null,'mydomain');

感谢大家的帮助。