php - 无法在 PHP 中打开 session

Question

我目前正在努力解决我公司的一个网络应用程序的问题。在生产环境中，我们遇到一个问题，当 macbook 在另一个应用程序中有 session 时，它们无法在一个应用程序中创建 session 。我几乎缩小了问题的范围，但我还没有找到解决方案。

PHP message: PHP Warning:  Unknown: Failed to write session data (files). Please verify that the current setting of session.save_path is correct () in Unknown on line 0" while reading upstream, client: 80.113.209.4, server: example.com, request: "GET /api/config/routes?route=%2Fauth%2Flogin HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm/example.com.sock:", host: "example.com", referrer: "https://example.com/auth/login"

现在，当我转到/tmp 目录时，我开始看到哪里出了问题:

-rw-------  1 app1 www-data     0 Apr 20 10:43 sess_5tqsb9cbohto3anslkfiqm9uq6
-rw-------  1 app1 www-data     0 Apr 20 10:41 sess_8ecc8s1ipbb0h1l4b342nfqph2
-rw-------  1 app1 www-data     0 Apr 20 10:43 sess_9b5irh24v059o24c814tf3jol4
-rw-------  1 app1 www-data     0 Apr 20 10:43 sess_velp2nf8jcst5dhe358bciq8b6

当用户登录“app1”时，PHP 创建一个以“app1”为所有者的 session 。但是当我尝试登录“app2”时，它发现已经有一个 session 并尝试打开它。现在显然这行不通，因为“app2”无权读取或写入“app1”的 session 。

这里唯一奇怪的是，这只发生在 macbook 上。当我尝试在我的 Linux 机器上登录这两个应用程序时，它只是打开另一个与用户“app2”的 session 。

我正在运行带有 nginx 和 php-fpm 的 php5。我使用 php 套接字将 nginx 连接到 php。这两个应用程序都有自己的套接字，并在不同的用户“app1”和“app2”下运行。因此， session 的所有者取决于您登录的应用程序。

有谁知道为什么 php 尝试对 macbook 使用相同的 session ，但为 windows 和 linux 机器创建一个新 session ？我将如何着手解决这个问题？

编辑:一个可能的解决方案是让 www-data 成为 session 文件的所有者，但我宁愿让一个专门的用户成为这些文件的所有者。所以一个解决方案将不胜感激。如果没有解决问题的方法，我将不得不与 www 数据所有者一起去。

Answer 1

显然，Laravel4.2 正在为整个 .example.com 域提供 PHPSESSID，这会干扰“app2.example.com”，因为客户端将“.example.com”域 cookie 发送到服务器并期望服务器有那个 session 。唯一的问题是此 session 是为“app1”创建的，“app2”无法访问。

为什么这只发生在 Macbook 上对我来说是个谜，但至少我现在可以理解为什么会发生这种情况。

这似乎是 laravel4.2 中的一个问题，因为我目前无法找到更改它的方法(甚至不能通过更改 config/session.php 中的域)。我还测试了最新版本的 Laravel，它没有这个问题。幸运的是，我们将在 2 周内发布基于最新版本的 laravel 的新版本“app1”，因此在此之前我们将不得不处理这个问题。