$ _SESSION仅在website.com上工作，而不是在www.website.com上工作

Question

如果我通过website.com登录然后输入www.website.com，则表明我没有登录，我必须再次登录。有什么问题？

Answer 1

这很正常。会话cookie适用于默认情况下发布的确切域。 www.website.com是与website.com不同的域名。

您可以将Cookie的范围扩展到子域，但更好的方法是实际只有www.website.com或website.com，并将其重定向到另一个。

要将www重定向到非www，请参阅

• Generic htaccess redirect www to non-www

Answer 2

这应该解决它：

session_set_cookie_params(
  60 * 24,        // 24 minutes lifetime
  '/',            // path
  '.website.com', // any subdomain of website.com
  false,          // SSL not required
  true            // not accessible by JavaScript
);

session_start();