如何为现有用户更改会话cookie域

时间:2013-07-08 15:49:08

标签: php session cookies

我的PHP网络应用目前将其会话Cookie域设置为example.com。我想将其更改为.example.com。对于新访问者,ini_set('session.cookie_domain', '.example.com')有效。对于在进行此更改之前已拥有PHPSESSID cookie的访问者,域保持旧值。如何在不要求当前用户删除其Cookie的情况下更改会话cookie上的域?

  • 我不能使用JavaScript来更新cookie,因为出于安全原因,它只是HTTPOnly。
  • 删除服务器上的会话不会重置整个cookie,只会更新cookie值(保持域名相同)。
  • 现代浏览器会在重新启动时保留会话,因此即使cookie在浏览器会话结束时设置为过期,浏览器会话也永远不会结束。

我能想到的唯一可能性是将cookie设置为过去过期,然后重定向以获取新的cookie。但我不知道哪些访问者的cookie域设置不正确。

1 个答案:

答案 0 :(得分:3)

在开始会话之前设置新的session_name()。这样,cookie的名称就会改变,任何旧的cookie都会被忽略。只会发送新的cookie并为会议工作。