子域名切换至主域名后PHP Session数据丢失问题求助

针对你遇到的「subdomain.domain.com设置的Session在domain.com中$_SESSION为空，但Session ID一致、Cookie已设为.domain.com」的问题，结合你的Suhosin配置，给你几个具体排查方向：

1. 检查Session存储路径一致性 #

主域和子域的session.save_path必须完全相同，否则主域PHP进程找不到子域创建的Session文件，就会出现Session ID一致但$_SESSION为空的情况。

• 分别在两个域名下执行以下代码打印存储路径：

echo session_save_path();

• 如果路径不同，修改php.ini或通过ini_set('session.save_path', '/统一的存储路径');确保两者一致，同时注意存储目录的读写权限。

2. 排查Suhosin的IP加密配置 #

你开启了suhosin.session.cryptraddr = On，这个配置会根据客户端IP加密Session数据。如果主域和子域访问时客户端IP存在差异（比如主域走了CDN代理、子域直接访问，导致服务器获取到的客户端IP不同），会导致解密失败，$_SESSION无法读取。

• 临时将该配置改为Off测试：

@ini_set("suhosin.session.cryptraddr", "Off");

• 如果恢复正常，说明是IP差异导致的，可考虑关闭该配置，或确保主域和子域获取到的客户端IP一致（比如配置CDN透传真实IP）。

3. 修正Session初始化顺序 #

你的Session初始化顺序存在问题，正确的流程应该是：先设置session_name，再配置Cookie参数，最后调用session_start，且主域和子域的初始化代码必须完全一致。

• 统一两个域名下的Session初始化代码：

// 先设置Session名称，必须放在最前面
session_name("domain_session");
$domain = ".domain.com";
$cookieParams = session_get_cookie_params();
// 配置Cookie参数
session_set_cookie_params(0, $cookieParams["path"], $domain, true, true);
ini_set('session.cookie_domain', $domain);
// 必须调用session_start才能读取/写入Session
session_start();

⚠️ 注意：一定要确保在访问$_SESSION之前调用session_start()，且两个域名的初始化逻辑完全一致。

4. 检查Session序列化方式 #

主域和子域的session.serialize_handler配置必须相同，否则会导致Session数据解析失败。

• 分别在两个域名下执行以下代码查看序列化方式：

echo ini_get('session.serialize_handler');

• 如果不一致，通过ini_set('session.serialize_handler', 'php');（或统一为php_serialize）确保两者一致。

5. 检查Session文件权限 #

子域创建的Session文件权限是否允许主域的PHP进程读取？比如子域PHP进程创建的文件权限为0600，且所属用户与主域PHP进程不同，会导致主域无法读取。

• 找到Session存储目录，查看文件的权限和所属用户：

ls -l /your-session-save-path/

• 确保目录权限为0700，文件权限允许主域PHP进程读取（比如设置为0640且主域和子域PHP进程同属一个用户组）。

内容的提问来源于stack exchange，提问作者th3_sh0w3r